蓝军HVV实用工具和网站总结,还不快掏出小本本记好

这篇文章排版不是很好建议公众号查看→点击进入
HW工具包下载直接点击,也可在公众号里获取
img

很抱歉,来晚了,转眼已经第十天了,昨天得知很多单位都退(chu)场(ju)了,真是遗憾,希望剩下的单位能坚持到最后,我知道我这点东西帮不了太多忙,要想取得最后的胜利还需要各岗位人员的密切配合和技术大佬的支撑。不过这些工具和网站还是有点用的,对于监控人员来说可以起到事半功倍的效果。因为在我一晚上封了近700个IP,手脚麻木,筋都快断了的情况下悟出一个真理,工具能自动完成的东西你就别手动了,真会猝死的!!!下面讲重点,记好了。

威胁情报

01

微步在线

优点:可添加标签、是敌是友一目了然,还可以设置监控

img

02

绿盟科技

优点:搜索条件更多样,id、人名、手机号等等皆可

img

03

奇安信

优点:注册信息显示较为详细

img

04

安恒

优点:可以订阅情报信息,对文件的检测也更为全面

img

05

安恒风暴中心

优点:全国资产监控,还有无比详细的城市安全态势报告,它存在我所有浏览器的收藏夹中

img

img

06

Feed系统

优点:支持批量检索,还可进行情报订阅

img

img

07

IBM

优点:国外情报获取更准确

img

08

360

优点:有最全面的APT情报

img

09

360显危镜

优点:有最全面的APP漏洞情报

img

漏洞情报

我的csdn新增漏洞报告专题

seebug洞悉

国家信息安全漏洞共享平台

国家信息安全漏洞库

腾讯软件安全情报

cve漏洞更新

信息安全漏洞门户

知道创宇

老李安全

微慑信息网

指尖安全

Hacker News

阿里云威胁情报

绿盟威胁情报中心门户

绿盟威胁情报周报

奇安信威胁情报中心

黑客技术

IP定位类

微信小程序

01

IP高精准定位

img

02

云警助手

从名字就能看出来这玩意有多厉害了吧,那是一般人能用的么

img云警助手更多功能需实名认证才能用哦小程序

[img

网站在线定位

01

https://chaipip.com/aiwen.html

这个网站跟第一个小程序师出同门

img

02

https://www.ipip.net/ip.html

这个网站有非常多的测试工具,还有各类客户端和浏览器插件,都挺好用的,在最后介绍

img

img

它的微信公众号中也有自己的小程序,还能显示威胁情报呢

img

03

http://www.jsons.cn/ipbatch/

这是个ip批量扫描的网站,遗憾的是没有导出功能,不过把结果全部复制然后粘贴进文档表格中也一样,稍微修改一下就行,如果觉得不好用下面还有批量扫描工具

img

04

https://data.websaas.cn/dsc/networkAssets?from=index

前面说的安恒风暴中心也能定位IP

img

其他类型网站

在线端口扫描

http://coolaf.com/zh/tool/port?t=1532611200209

img

在线工具类

https://tool.lu

img

http://ctf.ssleye.com/

img

资产状态检测

这是个国内的网站,使用简单

https://www.aisec.com/aiscanner/login.php?msg=%E8%AF%B7%E5%85%88%E7%99%BB%E5%BD%95&t=160051722

img

这是国外的网站,最短间隔为一分钟,还有异常状态邮件告警,可以免费试用30天

https://www.host-tracker.com/

img

这个网站可以不用登陆直接实现简单的监测

https://www.siteuptime.com/users/quickcheck.php

img

这个网站主要是针对内网资产的监控,它还提供了很多免费的网络工具

https://www.site24x7.com/tools.html

img

在线生成随机密码

想找弱口令?不存在的

https://suijimimashengcheng.51240.com/

img

这个是可以批量生成的

http://tool.c7sky.com/password/

img

在线webshell查杀

这个就不多说了,希望都用不到,当然前面的威胁情报平台也是可以查的,下面也有软件版

https://n.shellpub.com/

https://ml.shellpub.com/

https://scanner.baidu.com/#/pages/intro

https://webshellchop.chaitin.cn/

http://tools.bugscaner.com/killwebshell/

工具类

工具类的都已打包好,公众号后台回复“HW工具包”即可获取下载链接

谷歌自动刷新插件

它可以设置刷新频率(单位/秒)至于为什么要刷新,懂得都懂

img

IPIP客户端

客户端的路由跟踪功能挺好用的

img

威胁查杀工具

01

D盾

img

02

深信服安全响应工具

img

03

河马

img

告警格式化脚本

这个脚本只需要在浏览器中打开,然后将整条告警信息粘贴到对应的框框中即可

img

img

img

- END -

img

致此所有内容分享完毕,原谅小弟太菜,就只能写写总结性的文章,技术性的实在整不来,还望各位大佬轻喷。如果你还有其他更好的工具欢迎分享哦

img

©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页