HolaSecurity 导航站 - 从这里开始

弱口令字典

AI 工具

字节跳动旗下人工智能

百度旗下人工智能

腾讯旗下的 AI 工具

阿川 AI 整合

综合 AI 接口

论坛博客网络安全论坛、博客，获取最新的安全知识

freebuf安全社区,论坛

看雪安全社区,论坛

先知安全技术社区,论坛

吾爱破解论坛致力于软件安全与病毒分析的前沿，丰富的技术版块交相辉映，由无数热衷于软件加密解密及反病毒爱好者共同维护

论坛笔记,VulWiki,漏洞库

CN-SEC 中文网

CN-SEC,CNSEC,信息安全中文网,安全中心网,网络安全,安全技术文章,安全最新讯息

奇安信攻防社区

奇安信攻防社区,白帽子,漏洞,安全技术,360,补天,安全研究,攻防

奇安信公网培训

奇安信公网培训课程

中国红客联盟,红客联盟,中国红客联盟官方,紅客联盟,紅客联盟网站,红客联盟论坛,红客联盟网

弘客联盟,中国弘客联盟官方,弘客联盟网站,弘客联盟论坛,弘客联盟网,红客联盟,中国红客联盟官方,紅客联盟,紅客联盟网站,红客联盟论坛,红客联盟网

阿里云漏洞库

Aliyun Vulnerability Database

安全媒体,安全资讯,安全知识, 安全热点,安全招聘,安全趋势,移动安全,网站安全,终端安全,无线安全,工控安全,物联网安全,WEB安全,系统安全,网络安全,区块链安全,安全活动,信息安全,安全预警,安全会议

SeeBug安全博客

漏洞文档,漏洞分析,安全技术

各方大佬峰会、沙龙分享的PPT资料，完全免费

字节的安全沙龙

我自己的博客

欢迎各位小伙伴批评指正，有遇到不会的面试题也可以留言，一起讨论

一位群友的博客

不会写小说的游戏人不是好的程序员

威胁情报威胁情报中心

微步威胁情报

情报,威胁,ip

奇安信威胁情报中心

情报,威胁,ip

360安全大脑

情报,威胁,ip,360安全大脑

资产测绘资产测绘引擎

网络空间测绘,网络空间,态势感知,网络安全,搜索引擎,工控安全,漏洞分析,全网搜索,端口扫描,空间测绘,安全大数据

资产收集,资产测绘

创宇旗下资产测绘引擎、钟馗之眼

资产收集,撒旦

腾讯威胁情报中心

腾讯威胁情报中心

鹰图平台（HUNTER）是奇安信全球鹰推出的一款全球互联网资产搜集平台，助力HW、未知资产发现、暴露面梳理、定位热点应用等场景。自主研发扫描引擎，全端口扫描，覆盖全球ipv4，7天更新国内资产，30天更新海外资产。类似产品：国内FOFA、QUAKE、ZOOMEYE；海外SHODAN、CENSYS、SPYSE

小程序资产收集

企业资产收集,小蓝本通过精准获客系统为To B企业提供营销获客解决方案,从潜客挖掘、商机触达、到客户转化及管理,助力企业全面提升销售效率和销售业绩。

信息收集平台，轻松查企业信息，现在注册<font color=red>赠送 5 年 VIP</font>

暗网情报收集

在线靶场

玄机安全是一个专注于安全学习和实践的平台，提供云靶场、CTF平台等服务，帮助用户提升安全技能。

DIDCTF电子数据取证综合平台是一个专注于电子数据取证（Digital Forensics）的在线学习与实战平台，主要面向CTF选手、信息安全从业者、取证分析师等人群，提供模拟真实案件的电子数据取证题目与训练环境。

CTFWAR攻防战争，网络安全攻防对抗靶场平台，是CTFWAR网络安全攻防对抗联赛的官方平台，是由中国网络安全攻防大咖联合发起的创新型学习平台，以游戏的形式融入多种网络攻防场景，采取主流的CTF夺旗赛和AWD攻防赛的答题模式。CTFWAR.org攻防靶场分为初级新手区、中级进阶区、高级挑战区，同学们可根据自身技术能力及技术方向进行筛选，整个学习过程将有全面的数据化呈现。

Vulhub是一个面向安全研究人员和教育工作者的开源预构建漏洞Docker环境集合。

Vulfocus 是一个漏洞集成平台，将docker 漏洞镜像，放入即可使用，开箱即用的平台，可以用于漏洞复现，POC验证，EXP验证，快速搭建启动漏洞环境，同时也是一个在线的漏洞学习平台，提供在线靶场，环境编排功能，进行环境模拟供学习，攻防挑战等需求。

TryHackMe is a free online platform for learning cyber security, using hands-on exercises and labs, all through your browser!, 漏洞靶场

CTF比赛平台

XCTF联赛,CTF赛题,白帽黑客,网络安全,Web,Crypto,Reverse,Pwn,Misc,CTF战队,攻防竞赛,自主办赛,技术交流分享

CTFHub（www.ctfhub.com）专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套writeup，降低CTF学习入门门槛，快速帮助选手成长，跟随主流比赛潮流

杭州网络安全技能大赛,ctf,众测

等待探索中...

CTF,CTF教程,CTF平台,网络安全,夺旗比赛,awd攻防赛,awd赛教程,攻防演练

漏洞靶标和仿真场景两大体系，为用户提供实战化、体系化的渗透测试体验。其中，漏洞靶标多为历史CVE漏洞以及国内热点漏洞，涵盖浏览器、数据库、网络设备、Web等方向，用户可以根据自身培训、验证等需求，实时复现漏洞场景；仿真场景均源于真实网络安全案件、大型攻防演练等实战场景

公共 SRC

漏洞,SRC,漏洞响应平台,企业SRC,安全应急响应中心,漏洞收集,漏洞悬赏,漏洞奖励,现金奖励,提交漏洞,安全事件,互联网安全事件,库带计划

漏洞盒子,SRC漏洞平台,安全测试,互联网安全,web安全,测试平台,众测,网络安全,渗透测试,漏洞,freebuf,安全运营,MSS,安全服务托管,漏洞情报,攻防演练

国家信息安全漏洞库

国家信息安全漏洞库

火线安全平台

火线是全球首个白帽子开发者平台——与国内顶级的白帽子们一起开发产品，并通过产品为企业客户提供安全可信的众测、渗透测试、红蓝对抗等高级安全服务。

雷神众测,安全众测,红队服务,网络安全,Bug Bounty,Red Team| Bounty Team，加入雷神众测网聚优秀的安全力量连接数万白帽,快速发现企业安全问题,src

甲方 SRC

字节跳动安全响应中心

百度安全响应中心

阿里安全响应中心

腾讯安全应急响应中心

腾讯,Tencent,安全团队,应急响应,腾讯安全应急响应中心,Tencent Security Response Center,TSRC

京东安全应急响应中心

美团安全应急响应中心

美团,MeiTuan,安全,应急响应,SRC,美团安全应急响应中心,MeiTuan Security Response Center,MTSRC

顺丰安全应急响应中心

src,顺丰安全应急响应中心

滴滴出行安全应急响应中心

dsrc,滴滴出行安全应急响应中心

自如安全应急响应中心

自如src,Ziroom,安全团队,应急响应,自如安全应急响应中心,Ziroom Security Response Center

猎聘安全应急响应中心

猎聘安全应急响应中心,Liepin Security Response Center,LPSRC

Keep 安全应急响应中心

Keep SRC 是挂靠在火线安全平台的

水滴安全应急响应中心

水滴安全应急响应中心，简称:SDSRC，致力于解决属于水滴公司的产品或服务中存在的安全漏洞

智联招聘安全应急响应中心

src,智联招聘,ZhaoPin,安全团队,应急响应,智联招聘安全应急响应中心,ZhaoPin Security Response Center

得物安全应急响应中心

好像暂时下线了

货拉拉安全应急响应中心

货拉拉安全应急响应中心，简称LLSRC

中通安全应急响应中心

宜信安全应急响应中心

宜信安全应急响应中心,CESRC,Creditease Security Response Center，是宜信建立的安全漏洞收集及安全应急响应平台，致力于提高宜信所有产品和业务的安全保障，促进白帽子、安全团队和安全爱好者们与宜信的直接交流与合作，减少、降低可能存在的各类安全隐患。

东航网络安全应急响应中心

东方航空网络安全应急响应中心,东方航空,安全应急响应中心,东航SRC,东航,SRC,MUSRC

唯品会安全应急响应中心

多点安全应急响应中心

多点安全应急响应中心,DSRC,Dmall Security Response Center

新东方安全应急响应中心

新东方,XDF,安全团队,应急响应,新东方安全应急响应中心,XDF Security Response Center,SDFSRC

综合工具编码解码、加密解密、格式转换、二维码解析等等一些小工具

JSON Web Token (JWT) is a compact URL-safe means of representing claims to be transferred between two parties. The claims in a JWT are encoded as a JSON object that is digitally signed using JSON Web Signature (JWS).JWT在线解析

等待探索中...

长亭工具箱

DES 在线加解密

在线DES加密解密、DES在线加密解密、DES encryption and decryption

在线工具：编码解码,随机密码,摩斯电码,加密解密,JSON格式,正则测试,时间转换

二维码生成解析

在线解析、生成二维码

Tool在线工具合集

在线工具,开发人员工具,代码格式化、压缩、加密、解密,下载链接转换,json格式化,正则测试工具,favicon在线制作,字帖工具,中文简繁体转换,迅雷下载链接转换,进制转换,二维码,照片压缩,pdf合并

在线条码识别

Read Code39, Code128, PDF417, DataMatrix, QR, and other barcodes from TIF, PDF and other image documents, 条形码,二维码

SoJson工具合集

SO JSON在线提供在线JSON解析，可以把JSON内容或JSON文件进行格式化解析，按JSON层级展现。当JSON格式出现问题，采用中文的方式提醒JSON错误内容，以及标记JSON解析错误位置。SOJSON在线工具立志做一个完美的在线工具站，不仅仅是JSON在线工具，还有很多其他的在线工具。JSON,JSON格式化,JSON解析,SOJSON

ToolHelper工具合集

JSON转换,代码格式化,代码在线运行编译,编码解码,加密解密,文本转换,日期转换,证书检测,模拟请求,二维码识别,SSL,MD5,SHA,RSA,AES,DES,SM3,HASH

JSON 在线格式化

json,json在线解析,json格式化,json格式验证,json转xml,xml转json,json压缩,json转义,js混淆加密,JSON转实体,json在线,JSON校验,json tools,主机评测,主机测评,新手教程,技术博客,电子工具

MKLab在线工具包括MD5/RipeMD/SHA/HMAC/AES/DES/3DES加密解密,TXT文本处理,JSON格式化,正则表达式生成测试,PNG/JPEG/WEBP/TIFF/ICO图片压缩转换,JDK在线文档,JS/XML/SQL/YAML美化压缩,URL/ASCII/Unicode/Base64编码解码等

安全沙箱懂的都懂，就不多说

微步在线云沙箱

奇安信沙箱

奇安信在线情报沙箱

安恒云沙箱是新一代恶意软件自动分析平台，支持Windwos、安卓、Linux、Iot嵌入式、信创等平台的恶意代码自动化分析。支持百余种文件类型的深度分析，能够为用户在安全运营、办公应用、应急响应、研究分析、威胁狩猎等场景提供快速分析能力。

APP 加固 APP 在线加固

360 的 APP 加固工具，可免费体验

爱加密 APP 加固

爱加密 APP 加固，可免费试用

梆梆安全 APK 加固

企业认证才可以免费加固，但有少量免费的行业咨询与电诈风险识别

百度应用加固

拥有免费体验版本

APK 签名工具

三六零天御加固助手

三六零天御为移动应用（APP）提供一站式安全服务，涵盖应用加固、漏洞扫描、文件加密、盗版监控、崩溃日志、安全组件等，保护开发者的业务安全、应用安全，帮助移动应用远离盗版、恶意破解、反编译、内存抓取等安全问题。

逆向分析逆向的工具，反编译、在线脱壳、apk 分析、dex2jar 等等

APK 在线脱壳

在线脱壳，提取 dex 等

我通常是配合脱壳后的压缩包来用，有些时候压缩包本地解压报错，懒得下载那么多的解压工具

dex 转 jar 的工具，安卓逆向

Frida 家族的 dex 提取工具

APK Hook 调试工具

应该不陌生，搭配 dex2jar 来做安卓逆向

小程序调试工具-MAC

小程序 Debugger

小程序调试-WIN

小程序 Debugger

弱口令字典

弱口令字典

等待探索中...

密码泄露记录

Have I Been Pwned allows you to search across multiple data breaches to see if your email address or phone number has been compromised.检查你的密码是否已经泄露

NordPass弱口令列表

Explore NordPass' 5th annual 200 most common passwords list. Discover password trends across 35 countries and 8 platform categories.Top200的弱口令

查杀工具 webshell 在线查杀，在线扫描工具等

主机基线检查

指向 github 仓库，windows和linux基线检查，配套自动化检查脚本

webshell查杀,webshell检测,web查杀,河马查杀,河马,webshell在线查杀,免费查杀,永久免费,在线杀毒,在线杀毒网页版,在线后门检测,后门检测,网站后门查杀,网站后门在线查杀,在线查杀,源码检测

地址分析各种 IP 地址、邮箱地址的分析工具

目前最好用的 ip 定位 API 之一，免费 100 次/月

IP 归属地查询

IP归属地查询

IP 伪装度查询

IP伪装度检测,IP伪装度查询,浏览指纹在线检测工具,伪装度查询,伪装度检测,IP伪装,浏览器指纹修改

站长之家网络检测

ITDog网络检测

邮箱有效性验证

Sign in to your existing Hunter account or use your Google account. Start using Hunter and connect with the people that matter for your business.

IPIP 地址分析

代码审计

代码在线运行

代码在线运行,java,php,python,ruby,go,shell

在线 SQL 运行测试（需要登录）

oracle live sql

oracle sql 在线测试

mysql sql 在线测试

JS 在线反混淆，加密数组的长度需要自己计算。来源于开源工具： https://github.com/kuizuo/js-deobfuscator

T-SEC 代码审计工具 XCheck，个人版可以免费体验

自用工具

Hola 离线图片水印

参考的开源项目 watermark，离线 JS 本地处理，无网络请求，可以放心使用

Hola 在线 json 转 table

Hola 公众号文章转Markdown

公众号文章转markdown文档

微信公众号接口调试工具

等待探索中...

其他工具一些不好分类但个人又觉得挺好用的小玩意，可能不是网络安全相关

互联网备案

公安互联网备案

crt证书搜索

Certificate Search

GitHub Proxy 最新地址发布

等待探索中...

身份证号在线生成

证件号在线生成

图片压缩，缩略图

表情包大全

文件轻松快传、共享文件、屏幕

当图网致力于打造全国专业免费PPT模板下载网站，免费PPT模板、PPT课件模板、大气PPT模板、家长会PPT模板、党建PPT模板、精美PPT模板免费下载。

Smallpdf - 让您轻松转换和编辑所有PDF文件的平台

AI 视频剪辑

Opus Clip turns long videos into high-quality viral clips for you to share on TikTok, YouTube Shorts, and Reels to increase social media reach.

ProcessOn是一款专业在线作图工具和知识分享社区，提供AI生成思维导图流程图。支持思维导图、流程图、组织结构图、网络拓扑图、鱼骨图、UML图等多种图形，同时可实现人与人之间的实时协作和共享，提升团队工作效率。

等待探索中...

在线AI转换官网是一个在线办公服务网站，可在线进行文字转语音，语音转文字，图像处理，文字识别等相关服务

图片透明背景

免费在线工具，用于创建透明背景图像，可轻松删除任何图像背景。只需将图像上传到工具中，单击透明背景、预览并下载即可。这款透明背景创建工具更易于使用、更快、免费且更安全。

免费的在线 PNG 到 SVG 转换器可让您快速轻松地将 PNG 图像转换为 SVG 矢量格式。

PPT AI 生成、海量模板

make best music

大模型广场

AI绘画原创模型分享社区，10万+模型免费下载;原汁原味的webUI、comfyUI，在线AI绘图工具免费使用;还可在线进行模型训练。欢迎每一位创作者加入，共同探索AI绘画

360 弄的 AI ，接入了满血 deepseek

阿里旗下 AI，中文生视频模型-万相2.1重磅开源，荣登 vbench 榜一

快手旗下的生图、生视频 AI 工具，很好用，但是现在每日赠送的灵感值有效期只有一天了

等待探索中...

Manus – Monica.im 推出的全球首款通用型 AI Agent，AI Agent。Manus能独立思考、规划和执行复杂任务，直接交付完整成果

字节的 AI 音乐生成

在线 mp4 视频用于测试

视频1 FR 西瓜视频

在线 mp4 视频用于测试

视频2 RF W3CSchool

在线 mp4 视频用于测试

视频3 FR 新闻

等级保护资质名单

网络安全等级保护3.0,等保,资质

在线解压工具

在线解压，支持加密文件，支持多种格式

SVG动画生成器 – 使用AI在线创建和制作SVG动画 | SvgAnimate

使用 AI 在线创建 SVG 动画。无需任何编程知识，即可为 SVG 文件添加动画效果，并导出为 GIF 或 MP4 格式。

智能DNS解析系统-稳定免费域名解析-DNSLA

等待探索中...

优质好文

阿里云SSL证书部署

阿里云服务器SSL证书管理服务

一小时上手 Obsidian

一个很好用的本地化 markdown 笔记

Linux 入侵类问题排查思路

来自于腾讯云官方

Windows 入侵类问题排查思路

来源于腾讯云官方

安卓APP加固与脱壳-Frida工具

Frida-dump 脱壳

默认分类

毕业证,学位证,学历证明等

貌似用处不大，需要简历模板的可以帮下，但只能导出PDF格式

大厂算法笔试训练

大厂算法笔试训练

随机在线动漫图片

会自动下载

会直接加载在浏览器

等待探索中...

等待探索中...

获取网站favicon

参数：?url=www.btstu.cn

随机毒鸡汤

等待探索中...

获取随机图片，参数可以控制图片大小、类型等