从零吃透HVV情报&溯源工具，告别低效研判

按实战优先级分类，覆盖IOC研判、IP/域名拓线、样本沙箱、资产测绘、备案Whois、漏洞、历史快照、社工溯源，全部护网值守、攻击溯源、写报告高频工具，国内直连优先。

一、国内综合威胁情报平台（护网核心，优先用）

用于恶意IP/域名/Hash/URL研判、攻击团伙画像、PDNS、历史攻击记录、IOC导出，蓝队溯源第一站

1. 微步在线X情报社区https://x.threatbook.cn/ 护网最常用，国内数据最全；支持IP/域名/文件/邮箱/证书全维度查询，PDNS历史、子域名、关联恶意样本、APT团伙标签、运营商溯源、可导出情报报告。

1. 360威胁情报中心https://ti.360.net/ 国内黑产、挖矿、远控IP库丰富，攻击时间线清晰，适合国内IDC、家用宽带恶意IP研判，联动360补天漏洞。

1. 启明星辰VenusEye（维纳斯之眼）https://www.venuseye.com.cn/ APT深度报告、TTP战术链、境外组织溯源强，关基护网研判高级攻击必备。

1. 绿盟威胁分析中心https://poma.nsfocus.com/ 边界流量、暴力破解、扫描类恶意IP情报精准，匹配绿盟防火墙日志。

二、全球多源情报&样本沙箱（境外IOC、恶意文件深度分析）

1. VirusTotal（VT） https://www.virustotal.com/ 全球40+杀毒引擎沙箱；查IP/域名/文件Hash，看全球标记恶意记录、关联C2、历史样本，溯源境外远控木马核心工具。
2. URLScan.io https://urlscan.io/ 网页动态沙箱，抓取钓鱼页面加载资源、JS后门、跳转链，还原钓鱼攻击链路。
3. AbuseIPDB https://www.abuseipdb.com/ 全球举报恶意IP库，扫描、暴力破解、垃圾邮件标记，可导出黑名单用于防火墙封禁。

三、网络空间资产测绘（反向溯源红队攻击基础设施）

通过攻击IP反查其名下所有域名、端口、设备、旁站，拓线攻击者全部资产

国内（护网首选，合规可商用）

1. FOFA https://fofa.info/ 全网资产检索，语法强大；ip="x.x.x.x"反查同IP所有站点、设备、CMS指纹，溯源红队VPS、钓鱼站。
2. 奇安信鹰图Hunter https://hunter.qianxin.com/ 国内IDC、IoT、摄像头资产覆盖广，国内备案站点匹配度高。
3. 360 Quake https://quake.360.cn/quake/#/index 端口、协议、漏洞资产检索，适合批量扫描IP段排查关联资产。
4. ZoomEye钟馗之眼 https://www.zoomeye.org/ 老牌测绘，设备指纹丰富，工控、网络设备溯源优势。

境外补充

• Shodan https://www.shodan.io/ 全球设备测绘
• Censys https://search.censys.io/ 证书+端口资产检索

四、IP精准溯源、旁站反查（定位IP归属、同IP域名）

1. IP归属/高精度定位

• IPIP.NET https://www.ipip.net/ip.html 运营商、地市、机房精准划分
• IP138 https://site.ip138.com/ 快速查IP省市、ISP
• ipplus360 https://www.ipplus360.com/ 高精度IP地理定位
• CNNIC官方IP Whois https://ipwhois.cnnic.cn/ 国内IP段AS、运营商注册信息（官方权威）

2. 反向IP（同IP所有域名/旁站）

• 站长工具反向IP https://tool.chinaz.com/ipdomain
• ViewDNS https://viewdns.info/reverseip/ 境外IP旁站查询
• WebScan https://www.webscan.cc/ 批量旁站、子域名扫描

五、域名溯源：Whois/ICP备案/PDNS（追注册人、企业、历史域名）

1. 工信部官方ICP备案（国内域名溯源必备，权威无篡改）

• 工信部备案查询 https://beian.miit.gov.cn/
• 站长之家备案 https://icp.chinaz.com/
• 爱站备案 https://icp.aizhan.com/ 作用：恶意域名查企业法人、联系方式、服务器接入商，护网溯源写报告强制要求备案证据。

2. Whois历史/实时查询（域名注册人、邮箱、电话、注册商）

国内：

• 站长之家Whois https://whois.chinaz.com/
• 微步自带Whois历史（最优，含多年变更记录） 境外：
• Who.is https://who.is/ 全球后缀域名完整Whois
• DomainTools https://domaintools.com/ 付费，完整PDNS、Whois历史拓线

3. PDNS历史解析（域名历年绑定的所有IP，攻击链路关键）

微步在线、DomainTools均内置，可查域名多年切换的VPS IP，串联攻击时间线。

六、漏洞库平台（匹配攻击载荷、漏洞利用溯源）

1. CNVD国家信息安全漏洞库 http://www.cnnvd.org.cn/ 国内官方漏洞库，护网报告标准引用源
2. 360补天漏洞平台 https://www.butian.net/ 国内厂商漏洞、红队利用案例库
3. Seebug知道创宇漏洞库 https://paper.seebug.org/ 漏洞复现、POC、攻击流量特征
4. Exploit-DB https://www.exploit-db.com/ 全球EXP、POC库，追溯漏洞利用工具来源

七、历史网页快照（域名删站、隐藏页面溯源）

1. Wayback Machine（Archive.org） https://archive.org/web/抓取域名多年前页面，找回删除的后门页面、社工信息、黑产联系方式；护网溯源钓鱼站、仿冒站点必备。
2. 国内备用：网页时光机、站长历史快照

八、社工溯源辅助（从邮箱/手机号/企业拓攻击者身份）

1. 企业信息（备案企业匹配法人、电话） 天眼查 https://www.tianyancha.com/ 爱企查 https://aiqicha.baidu.com/ 企查查 https://www.qcc.com/
2. 证书反向查询（SSL证书邮箱反查所有域名） SSLMate、微步证书检索
3. 邮箱反查 微步情报社区输入邮箱，查其注册所有恶意域名

九、护网溯源标准使用流程（蓝队实操步骤）

补充说明

1. 合规提醒：护网仅用于防守溯源、攻击取证，禁止使用工具对无关资产主动扫描探测；
2. 优先级：国内平台优先（访问稳定、境内黑产数据更全、报告采信度高），境外平台仅用于境外APT/木马补充研判；
3. 报告素材：微步、CNNVD、工信部备案、FOFA截图为护网溯源报告四大权威佐证来源。

另：点击下方工具可免费使用阿祥自制的ICT随身工具箱↓

常用厂商指令查找、故障码查询、快捷脚本生成，一网打尽。