网络安全已成为每个人和每个企业无法忽视的关键议题。随着网络攻击和数据泄露事件的频繁发生，保护个人信息和商业机密变得尤为重要。幸运的是，一些实用的小型网站可以帮助我们提升网络安全水平，预防潜在威胁。接下来，波哥将介绍7个值得推荐的网络安全工具和网站，希望能为您的网络安全防护提供有价值的帮助。
数据泄漏检查：用户可以输入自己的电子邮件地址或用户名，查看其是否在已知的数据泄漏事件中被暴露。 通知服务：注册后，用户可以在其信息出现在未来的数据泄漏中时收到通知。 密码检查：HIBP 也提供了一个工具，用户可以检查他们的密码是否在已知的泄漏数据集中。
企业订阅：企业可以订阅服务，以便监控大量的电子邮件地址或域名，并在数据泄漏事件发生时及时采取措施。 API 访问：开发者可以购买 API 访问权限，以便将 HIBP 的数据泄漏检查功能集成到自己的应用程序或服务中。
https://haveibeenpwned.com
文件扫描：用户可以上传文件（如可执行文件、文档、压缩文件等），VirusTotal 会使用数十种防病毒引擎对其进行扫描，并提供详细的结果报告。 URL 扫描：用户可以提交可疑的 URLs，VirusTotal 会检查该链接是否包含恶意内容或是否已被列入黑名单。 域名/IP 分析：用户可以输入域名或 IP 地址来检查其是否与已知的恶意活动相关联。 图像搜索：用户可以上传图像文件，VirusTotal 会检查该图像是否与已知的恶意图像或文件相关联。 社区功能：用户可以查看其他用户的评论和分析结果，帮助更好地理解某个文件或 URL 的潜在风险。
VirusTotal Intelligence：这是一个付费订阅服务，提供高级搜索、历史数据访问和其他高级分析功能，帮助安全研究人员和企业进行深入的威胁情报分析。 VirusTotal Monitor：这是另一个付费服务，帮助企业持续监控其文件和软件，确保它们不被误报为恶意软件。 API 访问：开发者和企业可以购买高级 API 访问权限，以便将 VirusTotal 的扫描和分析功能集成到自己的应用程序或安全解决方案中。
https://www.virustotal.com/gui/home/upload
SSL/TLS 配置测试：用户可以输入网站的 URL，SSL Labs 将对该网站的 SSL/TLS 配置进行全面的测试和分析，包括证书的有效性、中间证书的链、协议支持、加密套件、密钥交换算法等。 评分系统：SSL Labs 使用 A-F 的评分系统来评估网站的 SSL/TLS 配置。得分越高，表示配置越安全和优化。详细的评分标准会在测试结果中提供。 详细报告：测试完成后，SSL Labs 会生成一份详细的报告，列出所有检测到的问题和建议的改进措施。这些报告包括证书信息、协议支持、加密套件强度、漏洞检测等。 历史数据：用户可以查看过去对同一网站进行的测试结果，以便跟踪配置的变化和改进情况。
https://www.ssllabs.com/ssltest/
设备搜索：用户可以搜索特定的 IP 地址、域名或设备类型，查看这些设备的公开信息，如开放端口、服务版本、地理位置等。 过滤器：Shodan 提供了强大的过滤器功能，允许用户根据特定的条件（如端口、服务、国家、操作系统等）进行精准搜索。 标签和分类：Shodan 会对扫描到的设备进行分类和标签，以便用户更快地找到特定类型的设备。 漏洞检测：Shodan 可以与漏洞数据库（如 CVE）集成，帮助用户识别设备是否存在已知的安全漏洞。 网络地图：Shodan 提供了全球网络设备的可视化地图，帮助用户了解网络设备的地理分布情况。 API 访问：Shodan 提供 API，允许开发者将其搜索功能集成到自己的应用程序或安全工具中。
免费账户：免费用户可以进行有限次数的搜索和查看部分数据，但访问和功能有一些限制。 付费订阅：Shodan 提供多种付费订阅计划，以满足不同用户的需求：
Shodan Membership：提供更多的搜索配额、访问高级过滤器和下载数据的能力。 Shodan Enterprise：面向企业用户，提供更高的搜索配额、定制化报告、API 访问权限等高级功能。 Shodan Monitor：该服务允许用户监控其网络中的设备，并在检测到安全问题时发送警报。
https://www.shodan.io/
浏览器安全检查：BrowserCheck 会扫描用户的浏览器，检查其版本是否是最新的，并评估其安全性。 插件和扩展检查：BrowserCheck 会检查浏览器中安装的插件和扩展，如 Flash、Java、Silverlight 等，查看这些组件是否有已知的安全漏洞并需要更新。 操作系统和其他软件：除了浏览器和插件，BrowserCheck 还会检查操作系统和其他相关软件的更新和安全状态。 详细报告和建议：检查完成后，BrowserCheck 会生成一份详细的报告，列出所有发现的问题，并提供具体的修复建议，如安装更新或禁用不安全的插件。 易于使用：用户只需要访问 BrowserCheck 的网站并运行扫描，不需要下载或安装额外的软件。
http://browsercheck.qualys.com/
URL 安全检查：用户可以输入一个 URL，URLVoid 会对其进行扫描，检查该网站是否被列入多个安全提供商的黑名单。 多引擎扫描：URLVoid 集成了多种知名的安全数据库和引擎，如 Google Safe Browsing、McAfee SiteAdvisor、PhishTank 等，提供全面的安全评估。 详细报告：检查完成后，URLVoid 会生成一份详细的报告，包括恶意软件检测、网络钓鱼风险、网络信誉等方面的信息。 历史数据：用户可以查看某个 URL 的历史记录，了解该网站的过去安全状态和变化情况。 域名信息：报告中还包括域名注册信息、网站 IP 地址、地理位置等有助于进一步分析的细节。
免费服务：免费用户可以进行有限次数的 URL 检查，并查看基本的安全报告。这对于大多数个人用户和小型企业来说已经足够。 付费订阅：URLVoid 提供多种付费计划，以满足更高需求的用户：
Premium 订阅：提供更多的每日检查配额、更快的扫描速度和访问更详细的报告。付费用户还可以通过 API 访问 URLVoid 的服务，以便将其集成到自己的应用程序或安全工具中。 企业订阅：面向企业用户，提供定制化的服务和支持，包括更高的扫描配额、专属支持和高级功能。
https://www.urlvoid.com/
DNS 记录监控：DNS Spy 可以监控域名的多种 DNS 记录类型，包括 A、AAAA、CNAME、MX、TXT 等，确保这些记录的正确性和一致性。 变化通知：当 DNS 记录发生变化时，DNS Spy 会立即向用户发送通知，以便他们能够及时采取行动。 健康检查：DNS Spy 进行一系列健康检查，确保 DNS 配置的最佳实践和安全性，例如检测过期的 DNSSEC 签名、检查 MX 记录的配置等。 历史记录：用户可以查看 DNS 记录的历史变化，帮助识别潜在问题和趋势。 多区域监控：DNS Spy 可以从多个地理位置进行监控，确保 DNS 配置在全球范围内的一致性和可用性。 详细报告：系统生成详细的报告，包含 DNS 记录的当前状态、历史变化、健康检查结果等，帮助用户深入了解其 DNS 配置的状况。
免费计划：免费用户可以监控有限数量的域名和 DNS 记录，并接收基本的监控和通知服务。这对于大多数个人用户和小型企业来说已经足够。 付费订阅：DNS Spy 提供多种付费计划，以满足不同需求的用户：
Basic Plan：适合需要监控更多域名和记录的用户，提供更多的监控频率和详细报告。 Pro Plan：适合中型企业用户，提供高级功能如 API 访问、自定义通知、更多的监控频率和历史记录保存时间。 Enterprise Plan：面向大企业用户，提供最高级别的服务，包括无限制的域名监控、高频率监控、专属支持和定制化功能。
https://dnsspy.io/
觉得不错别忘了给波哥一键三连哦!
波哥
IT行业近二十年的IT老炮。常年潜伏于国企、各一二线大厂中。硬件集成入行，直至虚拟技术、容器化。岗位历经系统集成、DBA、全栈开发、sre、项目经理、产品经理、部门总监。
主要作品：
IT类资源汇聚门户：https://www.98dev.com
各大短视频平台：98dev
各大主要技术论坛博客：IT运维技术圈
长视频教学作品：《波哥讲网络》《波哥讲git》《波哥讲gitlab》
小程序：IT面试精选
构建技术社区：+V itboge1521 入学习交流群