EINDEX's Blog围绕代码审查、Semgrep 与安全工程实践分享技术文章。EINDEX's Blog 是一个以英文发布的技术博客与项目展示站，设有文章、项目、关于和搜索入口。站内有一篇围绕 Semgrep 改进代码审查流程的长文，从工具用途、项目配置和常见代码问题讲到审查实践、工作流集成、自定义规则与后续建议；项目区则展示 Logseq 相关的开源扩展和配套项目。适合希望了解静态分析如何进入日常代码审查、并浏览个人开发项目的读者。
Tag
标签：互联网安全
这个标签下汇总了 40 个公开资源，帮助你按特征发现相关工具与网站。
EINDEX's Blog围绕代码审查、Semgrep 与安全工程实践分享技术文章。
Chen's Blog / GH0ST.CN记录客户端安全研究、漏洞分析与红队蓝队实践。Chen's Blog（GH0ST.CN）是一个以安全研究为主的个人技术站，公开文章涉及客户端应用、WebView组件、代码审计、漏洞分析及红蓝队实践。首页按日期组织文章并提供索引，适合关注软件安全研究与客户端攻防知识的开发者和安全从业者。
SUMSEC Security Notes围绕安全研究、程序分析与Agent工程的技术笔记。SUMSEC以公开技术笔记记录漏洞分析、代码审计、程序分析、安全工具与AI Agent工程实践。站点设有安全研究、程序分析、AI方向、工程实践和个人记录等栏目，并提供归档、RSS、资源目录与GitHub项目入口。内容包含Java安全与Shiro研究，也持续讨论技能、评测和Agent工作流。
王小嗨的不老歌记录自托管社交、家庭实验室、博客与社会观察的个人站点。王小嗨的不老歌是一处以个人写作为主的博客，文章横跨技术折腾、家庭实验室、博客工具与社会观察。GoToSocial 实践文章围绕在家庭网络部署联邦社交服务展开，并记录作者从服务选择到用户使用的过程；站点还分享 Orange Pi、静态博客和 IPFS 等相关经验。
ZhensJoke - 飞云算博客记录 NAS、安全排查、软件工具和日常折腾经历的个人博客。飞云算博客以个人实践记录为主，设有生活、工作、有趣儿、折腾、业界和软件等栏目。近期文章包括飞牛 NAS 周边工具、Windows 使用经验，以及一次围绕 NAS 异常网络现象展开的安全排查记录，适合关注家庭存储、桌面软件和个人技术实践的读者。
LCZBlog涵盖技术实践、CTF 与生活记录的 Astro 个人博客LCZBlog 以文章、归档、友链和关于等页面组织技术与个人内容，站点说明已从 WordPress 迁移到基于 Astro 的自建平台。文章分类包括技术、CTF、Windows、生活和未分类；其中一篇 NGINX 笔记讨论在代理/CDN 场景下区分可信来源与客户端 IP 请求头的安全问题。
玉明-风起于青萍之末记录网络安全、CTF、代码实践与个人写作的中文博客玉明-风起于青萍之末是一处包含代码、安全学习和个人文字的综合博客。站内既有 CTF、靶机、工具使用与 TOTP 原理文章，也有日记、阅读随笔和小说连载；访客可通过分类、归档和时间线浏览不同内容。
Orange Tsai分享 Web 安全研究、攻击面分析与技术演讲记录Orange Tsai 的个人博客以 Web 安全研究为主，文章涉及 Windows 与 PHP 攻击面、Web 应用漏洞和安全演讲。站点提供文章、演讲及关于页面；一篇 WebConf 2023 演讲回顾从复杂 Web 架构中的组件交互出发，梳理作者对十年 Web 安全趋势的观察。
LoRexxar's Blog分享 Web 安全、漏洞研究与 AI Agent 安全观察LoRexxar's Blog 是关注 Web 与信息安全的技术博客，文章涉及 AI Agent 安全、WordPress 与 React 相关漏洞研究及其他 Web 安全主题。网站按文章和标签组织内容；一篇 2026 年文章回顾作者对 Agent 工作流、技能、循环和 Harness 等使用形态演进的观察，并讨论智能体安全。
Neuman's blog记录安全、Web开发、软件测试与个人阅读思考的技术博客Neuman's blog 是个人技术博客，作者简介提到软件测试经历及对安全和Web开发的关注。首页按时间展示涵盖安全、编程、测试和数据库等主题的文章，也收录中文随笔；代表文章从孟浩然诗作谈理想与现实之间的距离。
GreyNoise帮助安全团队识别和调查互联网边缘恶意流量的威胁情报平台GreyNoise 分析互联网边缘的恶意网络活动，为安全运营团队提供实时威胁情报。官网介绍平台可围绕 IP 或 CVE 调查威胁，并把情报用于检测、响应和自动化安全流程。
Censys面向安全团队的互联网资产情报与攻击面管理平台Censys 汇集互联网公开资产信息，为安全运营、调查和外部暴露面管理提供搜索与情报能力。官网介绍 Censys Search、互联网地图以及面向安全团队的多类平台功能。
Dashlane面向企业的密码管理与凭据安全平台Dashlane 为企业提供集中管理的密码与凭据安全工具。公开产品介绍涵盖加密凭据库、自动填充、Passkeys、密码生成、密码健康检查和团队凭据分享，并提供管理控制台查看组织层面的安全情况。
Cryptomator在云存储同步前对文件进行客户端加密的跨平台开源工具。Cryptomator 提供个人文件加密工具和面向团队的 Cryptomator Hub。个人版可在本地创建加密保险库，将文件加密后同步至现有云存储；官网提供 Windows、macOS、Linux、Android 和 iOS 下载、使用指南、文档与产品支持资料。
VeraCrypt跨平台开源磁盘加密软件，支持加密容器、分区和系统卷。VeraCrypt 是面向 Windows、macOS 和 Linux 的免费开源磁盘加密软件。官网提供下载、源代码和详细文档，介绍加密容器、分区和存储设备加密、Windows 系统卷预启动认证，以及算法、安全模型、故障排查和备份注意事项。
Nitrokey德国开源安全硬件厂商，提供硬件密钥、加密存储与密钥管理产品。Nitrokey 是一家提供开源 IT 安全硬件和相关服务的德国公司。官网介绍安全密钥、加密存储、密钥与证书管理、服务器管理等产品用途，并提供产品目录、解决方案、新闻、技术文档和购买支持 FAQ。
Aegis Authenticator面向 Android 的开源双因素认证器，支持令牌加密、备份与导入导出。Aegis Authenticator 是一款面向 Android 的免费开源双因素认证应用，用于管理在线服务的两步验证令牌。官网介绍加密保险库、生物识别解锁、主题与图标自定义、跨应用导入导出和自动备份，并提供 Google Play、F-Droid 下载及源代码入口。
Privacy Badger by EFFEFF 提供的浏览器扩展，通过观察跟踪行为自动限制跨站追踪。Privacy Badger 是 Electronic Frontier Foundation 开发的免费浏览器扩展，旨在识别并限制跨站跟踪行为。官网提供 Chrome、Firefox、Safari、Edge、Opera 和 Brave 等浏览器安装入口、工作原理说明、兼容性 FAQ 与 GitHub 项目仓库链接。
uBlock Origin Guide (Unofficial)第三方维护的 uBlock Origin 与 Lite 安装、过滤模式和权限说明指南。ublockorigin.com 是一个明确声明与 uBlock Origin 项目无隶属关系的第三方说明网站。它整理产品功能介绍、不同浏览器的安装入口、过滤模式、权限、自定义规则及使用限制，方便读者了解扩展的差异并继续前往官方仓库或浏览器商店核对。
Schneier on SecurityBruce Schneier 持续评论网络安全、隐私、密码学与技术政策的博客。Schneier on Security 汇集安全专家 Bruce Schneier 关于网络安全、隐私、密码学和技术政策的博客文章与评论。网站提供按日期和主题浏览的文章列表、长篇 Essays、整站搜索及订阅入口，读者可以从近期议题进入相关研究和讨论。
Krebs on Security以深度调查报道追踪网络犯罪、数据泄露与信息安全事件。Krebs on Security 是 Brian Krebs 的网络安全新闻与调查网站，按日期发布关于网络犯罪、数据泄露、勒索软件、金融欺诈和执法调查的报道。读者可从首页新闻列表进入完整文章，了解事件经过、相关机构与公开调查材料。
The Citizen Lab研究数字生态中的监控、隐私、审查与人权议题的跨学科实验室。The Citizen Lab 是多伦多大学 Munk 全球事务与公共政策学院的跨学科研究单位，关注数字生态中的民主、人权和全球安全。官网提供研究与出版物目录、专题分析，以及面向高风险群体和公众的安全工具与教育资源。
Privacy International关注隐私、人权与监控议题的研究组织及数字安全指南库。Privacy International 发布关于监控、人工智能、移民追踪和数据权利的调查与分析，并提供面向公众的数字安全指南。指南涵盖社交媒体、通讯应用、密码管理、双重认证和从网络服务取回个人数据等主题，帮助读者了解隐私风险并采取具体行动。
Qubes OS通过隔离工作环境降低单个应用或任务风险的安全操作系统。Qubes OS 是一款以安全隔离为核心理念的开源操作系统。官网介绍其通过 compartmentalization 将数字活动分隔到不同 qubes 中，并提供版本下载、安装指南、硬件兼容资料和安全设计文档，适合需要隔离敏感工作与不可信内容的技术用户深入了解。
urlscan.io在浏览器沙箱中分析网页行为并查看公开扫描报告。urlscan.io 提供网页扫描沙箱，可查看网页加载时的请求、域名和可见行为线索，并提供公开报告搜索、Triage、API 与文档入口。它适合安全人员对可疑 URL 开展初步分析；提交前应了解扫描可见性设置，避免上传敏感或未公开网址。
Shodan搜索互联网公开设备与服务信息的网络情报平台。Shodan 搜索互联网连接设备及其公开服务信息，并提供网络暴露监控、地图、设备图像和开发者 API。官方开发者页面介绍 IP 信息、DNS 数据库与实时数据流等能力，适合安全团队用于授权资产盘点、暴露面观察及网络技术研究。
CyberChef在浏览器中组合编码、解码、哈希与数据分析操作。CyberChef 是由 GCHQ 发布的浏览器端数据处理工具，提供编码、加密、压缩、网络、哈希、取证和格式转换等数百种操作。用户可将操作组合成 Recipe，输入文本或文件并在页面中查看输出，适合快速处理常见数据格式与分析任务。
Common Vulnerability Scoring System (CVSS)FIRST 维护的漏洞严重性评估框架与规范资源。FIRST 的 Common Vulnerability Scoring System（CVSS）特别兴趣组维护漏洞评分规范、解释资料与计算器。CVSS 4.0 将基础、威胁、环境和补充指标分组，帮助组织以一致方式描述漏洞特征，并结合自身环境完善风险评估。
MITRE ATT&CK以真实世界观察整理网络对手战术、技术与防御知识。MITRE ATT&CK 是公开的网络对手战术与技术知识库，以 Enterprise、Mobile、ICS 等矩阵组织攻防行为资料。技术页面提供定义、案例、缓解措施和检测策略，可用于威胁建模、安全培训及防御分析。
National Vulnerability Database (NVD)NIST 维护的漏洞记录、产品信息与影响指标数据库。National Vulnerability Database（NVD）是美国政府基于标准的漏洞管理数据资料库，涵盖软件漏洞、产品名称、影响指标和安全检查清单引用。网站提供 CVE 搜索、结果统计、数据下载和 API 等入口，便于安全团队查询及自动化处理漏洞管理数据。
CVE Program公开披露网络安全漏洞的统一编号与记录目录。CVE Program 负责识别、定义并编目公开披露的网络安全漏洞。网站提供 CVE 记录搜索与下载入口，介绍 CNA 等合作方的角色、记录生命周期和项目流程，适合安全团队、开发者和研究者查找漏洞标识及其公开记录。
SANS Internet Storm Center面向公众的网络威胁日记、Stormcast 播客与态势信息。SANS Internet Storm Center 汇集安全从业者撰写的网络威胁日记、Stormcast 播客和公开态势信息。首页展示威胁等级与当值 handler，日记归档按年份浏览，适合持续跟踪安全事件分析和防护观察。
CERT Vulnerability Notes Database由 CERT/CC 发布漏洞说明、影响分析与修复信息的公开数据库。CERT Vulnerability Notes Database 汇集 CERT Coordination Center 发布的公开漏洞说明，条目通常包含漏洞概要、技术细节、影响条件、厂商状态和处置建议。网站提供近期条目、搜索与订阅入口，适合安全团队和技术人员查找经协调披露的漏洞资料。
Internet Crime Complaint Center (IC3)FBI 运营的网络犯罪报告入口与诈骗警示中心。Internet Crime Complaint Center（IC3）由 FBI 运营，集中接收与网络相关的犯罪报告，并公开年度报告、近期警示和诈骗预防信息。网站也说明了报告如何帮助执法机构识别趋势，以及如何防范冒充 IC3 的骗局。
IdentityTheft.gov美国联邦贸易委员会提供的身份盗用报告与恢复指南IdentityTheft.gov 是美国联邦贸易委员会的身份盗用报告与恢复资源，帮助受害者整理情况、生成个性化恢复计划、行动清单和样例信件。网站还提供按税务、医疗、儿童等情形划分的专项步骤与多语言入口。
Spamhaus Project提供 IP、域名信誉数据与 DNS 威胁情报的项目Spamhaus Project 提供 IP 与域名信誉情报、DNS blocklists 和安全研究资源，帮助网络运营者与邮件服务识别恶意或滥用基础设施。官网资源中心介绍不同列表的作用、使用方式和相关更新。
NIST Cybersecurity and Privacy提供网络安全标准、风险框架与隐私工程资源的美国国家标准机构NIST 网络安全与隐私栏目汇集网络安全框架、风险管理、密码学、身份管理与研究资源。其 Cybersecurity Framework 2.0 页面为产业、政府和组织提供降低网络安全风险的框架、快速指南、参考资料和工具入口。
CISA美国网络安全与关键基础设施安全信息及指导平台CISA 官网发布网络安全警报、操作指导、事件响应建议和关键基础设施资源。其 Known Exploited Vulnerabilities Catalog 汇总已知遭利用漏洞，并提供 CVE、厂商、日期、修复期限和行动建议等信息。
Quad9利用威胁情报拦截恶意域名的公开 DNS 服务Quad9 是由瑞士非营利基金会运营的公开递归 DNS 服务，通过威胁情报拦截恶意、钓鱼和间谍软件域名的解析。服务无需注册账户，可为电脑、移动设备和 IoT 设备提供 DNS 层面的安全防护。
Internet.nl检测网站、邮件与网络连接对现代互联网安全标准支持情况的平台Internet.nl 是面向公众的互联网标准检测平台，提供网站、电子邮件和网络连接测试。测试覆盖 IPv6、DNSSEC、HTTPS、邮件认证与路由授权等项目，并通过总分和分项结果帮助用户了解配置情况。