MITRE ATT&CK以真实世界观察整理网络对手战术、技术与防御知识。MITRE ATT&CK 是公开的网络对手战术与技术知识库，以 Enterprise、Mobile、ICS 等矩阵组织攻防行为资料。技术页面提供定义、案例、缓解措施和检测策略，可用于威胁建模、安全培训及防御分析。
Category
在线工具与实用网站：按主题分类
这一类按用途分成了几十个小主题，可以直接从下面的列表进入。查资料看“学术论文与文献资源”和“搜索引擎”，写东西看“在线写作与内容创作”，保护账号看“数字隐私与网络安全指南”。
想找点好玩的，“在线游戏与互动体验”和“益智游戏与解谜”里都是打开网页就能玩的小游戏，“地图与地理可视化”收的是可以拖动探索的交互地图。零散的小工具集中在“综合工具箱”。
网站列表
共 680 个网站 · 第 7 / 29 页
MITRE ATT&CK以真实世界观察整理网络对手战术、技术与防御知识。
National Vulnerability Database (NVD)NIST 维护的漏洞记录、产品信息与影响指标数据库。National Vulnerability Database（NVD）是美国政府基于标准的漏洞管理数据资料库，涵盖软件漏洞、产品名称、影响指标和安全检查清单引用。网站提供 CVE 搜索、结果统计、数据下载和 API 等入口，便于安全团队查询及自动化处理漏洞管理数据。
CVE Program公开披露网络安全漏洞的统一编号与记录目录。CVE Program 负责识别、定义并编目公开披露的网络安全漏洞。网站提供 CVE 记录搜索与下载入口，介绍 CNA 等合作方的角色、记录生命周期和项目流程，适合安全团队、开发者和研究者查找漏洞标识及其公开记录。
SANS Internet Storm Center面向公众的网络威胁日记、Stormcast 播客与态势信息。SANS Internet Storm Center 汇集安全从业者撰写的网络威胁日记、Stormcast 播客和公开态势信息。首页展示威胁等级与当值 handler，日记归档按年份浏览，适合持续跟踪安全事件分析和防护观察。
CERT Vulnerability Notes Database由 CERT/CC 发布漏洞说明、影响分析与修复信息的公开数据库。CERT Vulnerability Notes Database 汇集 CERT Coordination Center 发布的公开漏洞说明，条目通常包含漏洞概要、技术细节、影响条件、厂商状态和处置建议。网站提供近期条目、搜索与订阅入口，适合安全团队和技术人员查找经协调披露的漏洞资料。
Internet Crime Complaint Center (IC3)FBI 运营的网络犯罪报告入口与诈骗警示中心。Internet Crime Complaint Center（IC3）由 FBI 运营，集中接收与网络相关的犯罪报告，并公开年度报告、近期警示和诈骗预防信息。网站也说明了报告如何帮助执法机构识别趋势，以及如何防范冒充 IC3 的骗局。
IdentityTheft.gov美国联邦贸易委员会提供的身份盗用报告与恢复指南IdentityTheft.gov 是美国联邦贸易委员会的身份盗用报告与恢复资源，帮助受害者整理情况、生成个性化恢复计划、行动清单和样例信件。网站还提供按税务、医疗、儿童等情形划分的专项步骤与多语言入口。
Mozilla Monitor查找邮箱是否出现在已知数据泄露并获取处理建议的服务Mozilla Monitor 可用用户提供的电子邮件地址搜索已知数据泄露记录，说明暴露了哪些信息，并提供逐步补救建议。服务还可持续关注后续新泄露，并在匹配时通知用户。
Surveillance Self-Defense由 EFF 编写的多语言数字安全入门与实用指南Surveillance Self-Defense 是 Electronic Frontier Foundation 提供的数字安全指南，按基础知识、工具指南、深入阅读和安全场景组织内容。它以步骤化文章帮助读者了解加密通信、设备保护、身份验证与网络隐私实践。
Spamhaus Project提供 IP、域名信誉数据与 DNS 威胁情报的项目Spamhaus Project 提供 IP 与域名信誉情报、DNS blocklists 和安全研究资源，帮助网络运营者与邮件服务识别恶意或滥用基础设施。官网资源中心介绍不同列表的作用、使用方式和相关更新。
NIST Cybersecurity and Privacy提供网络安全标准、风险框架与隐私工程资源的美国国家标准机构NIST 网络安全与隐私栏目汇集网络安全框架、风险管理、密码学、身份管理与研究资源。其 Cybersecurity Framework 2.0 页面为产业、政府和组织提供降低网络安全风险的框架、快速指南、参考资料和工具入口。
Quad9利用威胁情报拦截恶意域名的公开 DNS 服务Quad9 是由瑞士非营利基金会运营的公开递归 DNS 服务，通过威胁情报拦截恶意、钓鱼和间谍软件域名的解析。服务无需注册账户，可为电脑、移动设备和 IoT 设备提供 DNS 层面的安全防护。
Internet.nl检测网站、邮件与网络连接对现代互联网安全标准支持情况的平台Internet.nl 是面向公众的互联网标准检测平台，提供网站、电子邮件和网络连接测试。测试覆盖 IPv6、DNSSEC、HTTPS、邮件认证与路由授权等项目，并通过总分和分项结果帮助用户了解配置情况。
NextDNS在 DNS 层拦截威胁、广告与跟踪器的网络服务NextDNS 通过 DNS 过滤为设备和网络提供安全与隐私保护，官网介绍恶意域名、钓鱼、广告和跟踪器拦截以及家长控制。它支持 DNS-over-HTTPS、DNS-over-TLS 等设置方式，并提供不同使用场景的方案。
Electronic Frontier Foundation关注数字隐私、言论自由与开放技术的公益组织Electronic Frontier Foundation（EFF）是关注数字权利的公益组织，围绕隐私、言论自由、创新与透明度开展工作。官网汇集新闻、法律案例、研究资料和消费者工具，并介绍 Privacy Badger 等隐私保护项目。
SimpleLogin用邮件别名隐藏真实邮箱地址的隐私服务SimpleLogin 是一项开源邮件别名服务，允许用户为网站和联系人创建不同地址，再将来信转发至自己的邮箱。它支持通过别名发送回复，并提供浏览器扩展、移动应用、自定义域名与多种账户方案。
mailbox.org整合邮件、云盘、会议与办公工具的隐私型数字工作空间mailbox.org 面向个人和组织提供 Mail、Drive、Meet 与 Office 等服务，并以数据控制和隐私保护为重点。官网介绍德国数据中心、邮件加密、网页邮箱及标准邮件协议接入，读者可据此了解其邮箱和协作工具的组合方式。
Signal基于端到端加密协议的跨平台即时通信应用Signal 是一款注重隐私的即时通信应用，官网介绍其使用开源 Signal Protocol 提供端到端加密，并支持消息、语音和视频通话等功能。Signal 提供 Android、iPhone/iPad、Windows、Mac 和 Linux 版本；桌面版需要先在手机上安装 Signal 后使用。
Tor Project提供隐私浏览、反跟踪和抗审查工具的非营利项目Tor Project 是致力于隐私和匿名技术的非营利项目，官网介绍 Tor Browser、Android Tor VPN beta 和 Tails 等工具，并提供下载、支持、社区和多语言资料入口。Tor Browser 旨在减少跟踪并帮助用户绕过审查；不同工具的用途各异，适用性取决于设备、威胁模型和使用情境。
Privacy Guides以威胁模型为基础的数字隐私教育和工具推荐资源Privacy Guides 是关注数字隐私和消费者技术权利的非营利组织，提供知识库、隐私工具推荐、文章、新闻、视频和社区入口。其推荐页面按 VPN、密码管理器等类别组织工具，并强调推荐依据安全特性且应结合个人威胁模型判断是否适用。
OpenBB Workspace为投资团队连接金融数据、分析工作流和 AI 的可控工作空间OpenBB Workspace 面向投资团队，帮助将供应商数据、内部数据库、分析工作流和 AI 整合到共享的金融研究环境中。官网介绍交互式仪表盘、数据连接、自托管和工作流治理能力，适合需要在机构控制下构建与分发分析工具的团队。
TIKR覆盖全球公司的股票筛选、财务研究和估值分析平台TIKR 提供全球股票筛选、公司财务数据、电话会议纪要、估值模型和投资组合跟踪等投资研究工具。官网介绍其筛选器覆盖多个国家和交易所，并可按行业、财务数据、增长率、利润率、分析师预测及估值倍数等条件查找股票。
YCharts面向投资顾问与研究者的金融数据、组合分析和客户提案平台YCharts 是金融研究与投资顾问工作流平台，提供金融数据、图表、组合分析、风险评估、客户提案和报告等工具。平台页面介绍投资组合、Y AI Agent、Risk & Proposal Manager 与 Talking Points 等功能，面向大型 RIA、资产管理者、顾问、个人投资者和教育者等用户。
StockAnalysis.com提供全球股票与基金信息、筛选和比较工具的投资研究平台StockAnalysis.com 汇集股票和基金的价格、新闻、财务数据、预测和图表，并提供股票筛选器、比较工具、财报日历和观察清单等功能。股票筛选页面支持按多个基本面和市场指标查看公司，适合用于发现与比较证券信息，具体投资判断仍需结合原始资料和个人研究。