揭秘“社工库”背后的数据来源链路
从 SQL 注入、撞库到内部泄露,深入剖析所谓“黑料”数据的灰色产业链与对应防御措施。
阅读全文 →基于 Nmap 引擎的快速端口扫描,识别开放服务与潜在风险。
对接全球泄露数据库,零知识验证你的账号是否在“社工库”中。
评估目标站点证书强度、协议版本与已知漏洞(Heartbleed/POODLE)。
检测 Canvas、WebRTC、字体指纹的泄露程度并给出加固建议。
本地生成符合 NIST 800-63B 标准的高熵密码,杜绝服务器传输。
常用编码与哈希在线运算,支持 SHA-1/256/512、HMAC 多种算法。
多节点 DNS 解析、子域名爆破与域名注册信息全维度查询。
反向追踪邮件路由、SPF/DKIM/DMARC 验证,识别钓鱼邮件源头。
雷达图从 Canvas 指纹、WebRTC IP 泄露、Cookie 追踪、UA 信息、字体指纹、地理位置 6 个维度评估你的浏览器隐私防护现状。所有计算均在你的设备本地完成,黑料 官网 严格遵守“零日志”承诺。
将 黑料 官网 的强大安全检测能力以 API 形式集成到您的应用、SIEM 或 SOAR 平台。所有接口均通过 HTTPS + HMAC 签名鉴权,单节点支持 5000 QPS。
# Python 示例:查询 IP 信誉
import requests
r = requests.get(
"https://clsls.cn/api/v1/reputation",
params={"ip": "203.0.113.42"},
headers={"Authorization": "Bearer YOUR_API_KEY"},
)
print(r.json())
# {"ip":"203.0.113.42","score":12,"category":"botnet","last_seen":"2025-..."}
我们承诺:不记录、不存储任何用户的扫描目标、输入密码和检测日志。所有工具仅供合法授权的安全测试、学术研究和自我隐私保护使用。严禁用于任何未经授权的渗透测试、网络攻击或窃取他人隐私的行为,违者将自行承担全部法律责任。
核心在线检测工具对所有用户完全免费开放,无需注册。高级 API、批量扫描与企业级渗透测试服务需联系商务获取报价。
绝不会。黑料 官网 严格执行零日志策略,扫描目标仅在本次会话内存中处理,请求结束立即销毁,符合 GDPR 与《个人信息保护法》要求。
可以。注册开发者账号即可获取免费 API Key,每日 1000 次调用额度,详见 API 文档。
请通过 PGP 加密邮件发送至 security@clsls.cn,我们会在 48 小时内响应并致谢。