Haveibeenpwned与Shodan:两款信息查询及搜索引擎介绍

检测维修 0 134

1、Haveibeenpwned

有一个专门用于检索信息安全状况的网页,进入该网页后,输入个人邮箱地址或手机号码,就能查询是否存在信息外泄的情况,若显示红色,意味着账号密码已被他人获取,而绿色则表示目前是安全的,你还可以检测密码的安全性,在密码检测区域键入你计划使用的密码,系统会显示该密码被使用过的频率,倘若使用次数过高,建议你选用其他密码。

此网站用以查询个人资料是否遭到泄露,网址为haveibeenpwned.com。

2、Shodan

Shodan是一个专门搜索互联网连接设备的平台。常规的网络搜索工具,比如谷歌和必应,虽然也能提供信息,但它们并非为此类目的设计。当你需要确定哪些机器正在运行特定软件,例如Apache时,这类通用搜索引擎就力不从心了。同样,若想了解微软IIS的哪个版本最为普遍,或者统计匿名FTP服务器的数量,这些工具也难以满足需求。此外,如果某个安全漏洞刚刚曝光,而你又想评估它可能影响的设备范围,Shodan这类专业搜索服务就显示出其独特价值。传统的网络搜索引擎无法回答你这些问题。

传送门:https://www.shodan.io/

3、Qualys BrowserCheck

Qualys BrowserCheck是一种网络安全检测工具,能够检测浏览器中存在的安全隐患。它主要检测浏览器和附加组件是否为最新版本。该工具还能协助处理检测出的安全问题。鉴于针对浏览器的攻击正在飞速增加,这应成为您定期使用的工具之一。执行检测,请前往https://browsercheck.qualys.com,然后点击“马上检测”选项。稍等片刻,即可获取检测信息。倘若未发现任何风险,屏幕将呈现如下界面。

4、Virus Total

haveibeenpwned password security check_shodan internet device search engine_在线网站漏洞检测工具

VirusTotal是规模领先的公益性网络安全检测平台,能够对病毒,蠕虫,木马等恶意程序进行免费分析检测。该平台目前由Google母公司Alphabet负责运营。

使用 VirusTotal 非常方便,只需要进入 http://VirusTotal.com 这个网址,然后把要检测的文件移动到它的网页界面中任意一个位置,它就会把全球众多知名反病毒程序针对该文件的分析报告展示出来,供人们参考。

传送门:www.virustotal.com

5、phish Tank

Phish Tank是一个依靠集体力量维护的已知恶意网址目录,能够协助判定网络钓鱼行为主体。安全领域的从业者与爱好者们,可以通过通报新的网络钓鱼地址,来为该目录增添内容。

传送门:https://phishtank.org/

内容整合自网络

相关推荐: