Schneier on SecurityBruce Schneier 持续评论网络安全、隐私、密码学与技术政策的博客。Schneier on Security 汇集安全专家 Bruce Schneier 关于网络安全、隐私、密码学和技术政策的博客文章与评论。网站提供按日期和主题浏览的文章列表、长篇 Essays、整站搜索及订阅入口，读者可以从近期议题进入相关研究和讨论。
Directory
全部资源
第 19 页
Schneier on SecurityBruce Schneier 持续评论网络安全、隐私、密码学与技术政策的博客。
Krebs on Security以深度调查报道追踪网络犯罪、数据泄露与信息安全事件。Krebs on Security 是 Brian Krebs 的网络安全新闻与调查网站，按日期发布关于网络犯罪、数据泄露、勒索软件、金融欺诈和执法调查的报道。读者可从首页新闻列表进入完整文章，了解事件经过、相关机构与公开调查材料。
The Citizen Lab研究数字生态中的监控、隐私、审查与人权议题的跨学科实验室。The Citizen Lab 是多伦多大学 Munk 全球事务与公共政策学院的跨学科研究单位，关注数字生态中的民主、人权和全球安全。官网提供研究与出版物目录、专题分析，以及面向高风险群体和公众的安全工具与教育资源。
Privacy International关注隐私、人权与监控议题的研究组织及数字安全指南库。Privacy International 发布关于监控、人工智能、移民追踪和数据权利的调查与分析，并提供面向公众的数字安全指南。指南涵盖社交媒体、通讯应用、密码管理、双重认证和从网络服务取回个人数据等主题，帮助读者了解隐私风险并采取具体行动。
Qubes OS通过隔离工作环境降低单个应用或任务风险的安全操作系统。Qubes OS 是一款以安全隔离为核心理念的开源操作系统。官网介绍其通过 compartmentalization 将数字活动分隔到不同 qubes 中，并提供版本下载、安装指南、硬件兼容资料和安全设计文档，适合需要隔离敏感工作与不可信内容的技术用户深入了解。
urlscan.io在浏览器沙箱中分析网页行为并查看公开扫描报告。urlscan.io 提供网页扫描沙箱，可查看网页加载时的请求、域名和可见行为线索，并提供公开报告搜索、Triage、API 与文档入口。它适合安全人员对可疑 URL 开展初步分析；提交前应了解扫描可见性设置，避免上传敏感或未公开网址。
Shodan搜索互联网公开设备与服务信息的网络情报平台。Shodan 搜索互联网连接设备及其公开服务信息，并提供网络暴露监控、地图、设备图像和开发者 API。官方开发者页面介绍 IP 信息、DNS 数据库与实时数据流等能力，适合安全团队用于授权资产盘点、暴露面观察及网络技术研究。
CyberChef在浏览器中组合编码、解码、哈希与数据分析操作。CyberChef 是由 GCHQ 发布的浏览器端数据处理工具，提供编码、加密、压缩、网络、哈希、取证和格式转换等数百种操作。用户可将操作组合成 Recipe，输入文本或文件并在页面中查看输出，适合快速处理常见数据格式与分析任务。
Common Vulnerability Scoring System (CVSS)FIRST 维护的漏洞严重性评估框架与规范资源。FIRST 的 Common Vulnerability Scoring System（CVSS）特别兴趣组维护漏洞评分规范、解释资料与计算器。CVSS 4.0 将基础、威胁、环境和补充指标分组，帮助组织以一致方式描述漏洞特征，并结合自身环境完善风险评估。
MITRE ATT&CK以真实世界观察整理网络对手战术、技术与防御知识。MITRE ATT&CK 是公开的网络对手战术与技术知识库，以 Enterprise、Mobile、ICS 等矩阵组织攻防行为资料。技术页面提供定义、案例、缓解措施和检测策略，可用于威胁建模、安全培训及防御分析。
National Vulnerability Database (NVD)NIST 维护的漏洞记录、产品信息与影响指标数据库。National Vulnerability Database（NVD）是美国政府基于标准的漏洞管理数据资料库，涵盖软件漏洞、产品名称、影响指标和安全检查清单引用。网站提供 CVE 搜索、结果统计、数据下载和 API 等入口，便于安全团队查询及自动化处理漏洞管理数据。
CVE Program公开披露网络安全漏洞的统一编号与记录目录。CVE Program 负责识别、定义并编目公开披露的网络安全漏洞。网站提供 CVE 记录搜索与下载入口，介绍 CNA 等合作方的角色、记录生命周期和项目流程，适合安全团队、开发者和研究者查找漏洞标识及其公开记录。
SANS Internet Storm Center面向公众的网络威胁日记、Stormcast 播客与态势信息。SANS Internet Storm Center 汇集安全从业者撰写的网络威胁日记、Stormcast 播客和公开态势信息。首页展示威胁等级与当值 handler，日记归档按年份浏览，适合持续跟踪安全事件分析和防护观察。
CERT Vulnerability Notes Database由 CERT/CC 发布漏洞说明、影响分析与修复信息的公开数据库。CERT Vulnerability Notes Database 汇集 CERT Coordination Center 发布的公开漏洞说明，条目通常包含漏洞概要、技术细节、影响条件、厂商状态和处置建议。网站提供近期条目、搜索与订阅入口，适合安全团队和技术人员查找经协调披露的漏洞资料。
Internet Crime Complaint Center (IC3)FBI 运营的网络犯罪报告入口与诈骗警示中心。Internet Crime Complaint Center（IC3）由 FBI 运营，集中接收与网络相关的犯罪报告，并公开年度报告、近期警示和诈骗预防信息。网站也说明了报告如何帮助执法机构识别趋势，以及如何防范冒充 IC3 的骗局。
IdentityTheft.gov美国联邦贸易委员会提供的身份盗用报告与恢复指南IdentityTheft.gov 是美国联邦贸易委员会的身份盗用报告与恢复资源，帮助受害者整理情况、生成个性化恢复计划、行动清单和样例信件。网站还提供按税务、医疗、儿童等情形划分的专项步骤与多语言入口。
Mozilla Monitor查找邮箱是否出现在已知数据泄露并获取处理建议的服务Mozilla Monitor 可用用户提供的电子邮件地址搜索已知数据泄露记录，说明暴露了哪些信息，并提供逐步补救建议。服务还可持续关注后续新泄露，并在匹配时通知用户。
Surveillance Self-Defense由 EFF 编写的多语言数字安全入门与实用指南Surveillance Self-Defense 是 Electronic Frontier Foundation 提供的数字安全指南，按基础知识、工具指南、深入阅读和安全场景组织内容。它以步骤化文章帮助读者了解加密通信、设备保护、身份验证与网络隐私实践。
Spamhaus Project提供 IP、域名信誉数据与 DNS 威胁情报的项目Spamhaus Project 提供 IP 与域名信誉情报、DNS blocklists 和安全研究资源，帮助网络运营者与邮件服务识别恶意或滥用基础设施。官网资源中心介绍不同列表的作用、使用方式和相关更新。
NIST Cybersecurity and Privacy提供网络安全标准、风险框架与隐私工程资源的美国国家标准机构NIST 网络安全与隐私栏目汇集网络安全框架、风险管理、密码学、身份管理与研究资源。其 Cybersecurity Framework 2.0 页面为产业、政府和组织提供降低网络安全风险的框架、快速指南、参考资料和工具入口。
CISA美国网络安全与关键基础设施安全信息及指导平台CISA 官网发布网络安全警报、操作指导、事件响应建议和关键基础设施资源。其 Known Exploited Vulnerabilities Catalog 汇总已知遭利用漏洞，并提供 CVE、厂商、日期、修复期限和行动建议等信息。
Quad9利用威胁情报拦截恶意域名的公开 DNS 服务Quad9 是由瑞士非营利基金会运营的公开递归 DNS 服务，通过威胁情报拦截恶意、钓鱼和间谍软件域名的解析。服务无需注册账户，可为电脑、移动设备和 IoT 设备提供 DNS 层面的安全防护。
Internet.nl检测网站、邮件与网络连接对现代互联网安全标准支持情况的平台Internet.nl 是面向公众的互联网标准检测平台，提供网站、电子邮件和网络连接测试。测试覆盖 IPv6、DNSSEC、HTTPS、邮件认证与路由授权等项目，并通过总分和分项结果帮助用户了解配置情况。
NextDNS在 DNS 层拦截威胁、广告与跟踪器的网络服务NextDNS 通过 DNS 过滤为设备和网络提供安全与隐私保护，官网介绍恶意域名、钓鱼、广告和跟踪器拦截以及家长控制。它支持 DNS-over-HTTPS、DNS-over-TLS 等设置方式，并提供不同使用场景的方案。