一款简单易用、广受好评的 Web 防火墙工具：雷池 WAF，可保护你的网站不受黑客攻击。底层基于 Nginx 的 Web 网关，采用业界领先的语义引擎检测技术，作为反向代理接入网络，清洗来自黑客的恶意流量。

地址：https://waf-ce.chaitin.cn/

技术文档：https://waf-ce.chaitin.cn/posts/guide_introduction

GitHub：https://github.com/chaitin/safeline

#工具

💻💻 关注频道：@onesees

tim与诺兰对话，诺导亲自揭开《奥本海默》的6个秘密。

#视频

💻💻 关注频道：@onesees

一个非 Hacker 的逼逼叨叨（大佬不要笑话我）


1、学习之路：THM
地址：https://tryhackme.com/

2、学会使用开源情报 (OSINT)

—互联网是有记忆的，且记忆特别好
—学习如何查找
—学习如何提问（检索）
—学习如何分析和筛选
—对来源、可靠性、真实性进行辨识
—Google高级搜索
（之前分享过，详情点击👉 One Two Three）

3、信息泄露的查找：当今的现实是到处充斥着大量丢失的数据，无论是暗网还是明网，被窃取的、没有保护的、出售的还是刻意的数据（地址、密码、电子邮件、电话号码等）都被有心人获取

地址1：https://haveibeenpwned.com
地址2：https://breachdirectory.org/
地址3：https://search.illicit.services/

4、社工库：违法，慎用（在此不做推荐，TG的很多社工库bot基本需要付费，大家慎重选择这个）

5、自动化
—工具
—编程：编码会丰富思维模式，拓展技术便捷，同时去根据个人习惯和喜好去构建工具集，可以通过百度、Google、facebook等去接触学习最新的知识并落地。
—新型硬件hacker：以Flipper Zero为例，可以拦截宽频谱的无线电信号，通用的红外遥控器，克隆钥匙卡五分钟了解常见的黑客设备

—社会工程学
必读书籍：欺骗的艺术、反欺骗的艺术等
语言是敲门砖，好的语言魅力会建立信任，事半功倍

6、学会用黑客的思维去思考
i can do what i want
i can do what you dont want

7、其他：

15 FREE Website Security Scanner to Find Vulnerabilities and Malware
地址：https://geekflare.com/online-scan-website-security-vulnerabilities/
（15个网站地址已经被文章的作者附在里面）

Free for Open Source Application Security Tools
地址：https://owasp.org/www-community/Free_for_Open_Source_Application_Security_Tools

开源情报资源
地址1：https://inteltechniques.com/
地址2：https://osintteam.blog/osint-how-to-find-information-on-anyone-5029a3c7fd56

社会工程资源
地址：https://www.social-engineer.org

Flipper Zero 的官方网站
地址：https://flipperzero.one/

开源情报框架
地址：https://osintframework.com/

chaipip 一款高精度ip定位工具。通过ip地址可以查询到该ip的具体位置，精确度可以达到几十米（我推荐的不一定是最好的，自己Google）
地址：https://chaipip.com/

#网站 #IT #网络安全 #工具 #OSINT

💻💻 关注频道：@onesees