受信赖于 73,397+ 全球客户
为什么网络安全与OSINT需要住宅代理
Shifter如何赋能 网络安全与OSINT
住宅代理在现实场景中的应用，仅需 网络安全与OSINT.
网络钓鱼与诈骗调查
在不暴露分析师位置或来源的情况下访问可疑URL、识别网络钓鱼工具包特征并捕获攻击者基础设施。地理定向住宅IP可揭示地区锁定的网络钓鱼变体和规避策略。
威胁情报源丰富
用来自可疑域名的实时HTML、截图和DOM信号丰富威胁情报源。以最新的住宅级观测数据驱动网络钓鱼检测产品。
攻击面与资产发现
审查证书透明度日志、DNS记录和公开网络内容，以发现与您组织相关的被遗忘域名、影子IT和第三方暴露风险。
粘贴网站和公开论坛监控
监控公开的深网来源、粘贴网站和类似Telegram的频道，以发现泄露的凭证、对您品牌或资产的提及以及新兴活动的相关讨论。结合NLP技术获取预警信号。
品牌仿冒检测
检测冒充域名、仿冒网站以及跨地区的未经授权品牌使用。住宅IP能看到实际呈现给受害者的内容,这通常与企业分析师看到的不同。
漏洞与披露研究
调查已披露的漏洞,检查您自己面向公众的资产,或您被授权评估的资产是否存在暴露风险。所有测试都应在约定范围内进行。
网络钓鱼调查流程
从举报链接到下架的五个步骤。
接收举报
在任何人打开之前,记录可疑网址、举报人以及举报时间。
选择一个观察点
选择目标受众所在的国家或城市,这样您看到的页面与他们看到的相同。
安全地捕获
在隔离的浏览器中打开页面,并保存HTML、截图和重定向链。
比较变体
从其他地点和设备加载该网址,以查找被隐藏或限制地区的版本。
举报并下架
与主机商、注册商或品牌所有者分享证据,并跟踪下架进度。
面向安全团队的负责任使用
适当用途
调查针对您组织的网络钓鱼、诈骗和威胁,以及对您被授权访问的公开来源进行研究。
不允许的行为
攻击、未经授权的扫描或利用,或任何违反法律或Shifter服务条款的行为。
良好实践
记录您的范围,保留日志,隔离分析浏览器,并遵守各网站的条款。
你可以收集什么
企业通过住宅代理采集的 网络安全与OSINT 关键数据点。
网络钓鱼与恶意基础设施
- URL HTML与截图
- 页面DOM与表单指纹
- 托管资产签名
- 地理条件内容
- 证书元数据
- JS载荷捕获
攻击面信号
- DNS与证书透明度
- 开放服务横幅
- 公开CVE与CPE数据
- 子域名与资产枚举
- 公开S3/Bucket数据泄露
- 第三方供应商资产足迹
OSINT与品牌监控
- 论坛与粘贴站点帖子
- 公开Telegram与IRC聊天
- 仿冒域名发现
- 品牌提及监控
- 泄露凭证发现
- 公开攻击者TTP信号
高性能 住宅代理
企业级基础设施，专为规模、速度和可靠性而构建。
HTTP(S) & SOCKS5
全面支持各类工具、浏览器或框架的协议。无需更改代理端点即可切换协议。
多层级地理定向
可按国家、地区、城市或 ASN 进行定向，覆盖 195+ 个国家。从全球任意市场获取位置精准的数据。
无限并发连接
无连接数上限，无隐藏限制。可根据您的基础设施承载能力运行任意数量的并发请求。
灵活的代理轮换
通过会话 ID（sid）或存活时间（ttl）轮换 IP。若两者均未设置，默认每次请求分配一个新 IP。
灵活的身份验证
所有请求均采用用户名/密码验证方式。通过简单凭据在所有集成中实现安全访问。
实时控制台
功能完善的控制台，支持实时使用情况监控。轻松追踪流量、连接数及性能表现。
首家住宅代理服务商。
如今已跻身最大规模之列。
自2012年起，Shifter已发展成为一个全球代理网络，受到 73,397+ 家客户，其中包括多家《财富》500 强企业。随时随地建立连接，无限制获取本地数据，同时全面保障隐私与安全。
几秒钟完成接入
只需一行代码即可接入,兼容任意语言与工具。
任意技术栈,代理即插即用
Shifter 兼容标准代理配置，无需专有 SDK，也不存在厂商锁定。将 HTTP 客户端指向我们的接入地址，即可开始采集数据。
- 单一网关：p.shifter.io:443
- 支持按地理位置、ASN和会话控制的用户名选择器
- 通过 sid-XXX 实现粘性会话；使用新的 sid 进行轮换
- 标准端口支持HTTP(S)和SOCKS5
- 无需SDK，兼容任何HTTP客户端
curl -x p.shifter.io:443 \
-U "customer-USERNAME-country-us-sid-123ABC:PASSWORD" \
http://ip-info.com/json一款产品，三种资源池
每种资源池都拥有相同的轮换、会话、协议和控制面板。选择您需要的定位精度，按需付费。
买一送一。
第二个月免费，全部流量包含在内。
Full Geo
推荐我们最大的IP池，支持城市和ASN定位。
- IP 池
- 205M+ IP
- 定向
- 国家、州、城市和ASN
- 国家/地区
- 195+
- 适用于
- 本地化数据、广告验证，以及任何城市级需求
- 按请求轮换
- 粘性会话（sid）与定时轮换（ttl）
- HTTP(S) + SOCKS5
- 无限并发连接
- 相同的控制面板和API
简单透明的定价方案
固定月度套餐，含流量配额。无隐藏费用。随用量增长灵活扩展。
买一送一。
第二个月免费，全部流量包含在内。
与竞争对手相比最多可节省 70%
同样的企业级能力，成本只需其中一小部分。
常见问题
关于 网络安全与OSINT 代理的常见问题。
访问公开URL以调查可疑基础设施通常是合法的，也是SOC、威胁情报和IR团队的标准做法。请始终在组织授权框架和适用法律范围内操作。切勿将住宅代理用于针对非自有系统的攻击性活动。
网络钓鱼页面通常会向企业IP和真实消费者IP呈现不同内容，以规避自动检测。住宅IP能揭示实际受害者所看到的内容，这对于大规模检测和分类网络钓鱼活动至关重要。
Shifter适用于公开网络。对于Tor或暗网来源，您需要在其上额外运行一个Tor层。许多安全团队使用Shifter进行表层网络OSINT和论坛监控（粘贴站点、Telegram类公开频道、公开诈骗基础设施），这些场景中住宅IP最为关键。
出站流量显示为来自Shifter路由的住宅IP，而非您的企业IP段。Shifter会保留您活动的审计级日志用于计费和合规，但这些日志不会暴露给您访问的目标。
被动研究和授权测试可以使用。对非自有系统进行主动利用违反Shifter服务条款及相关法律。请始终在您的授权范围和适用的计算机滥用法规内操作。
VPN只提供少数共享的出口服务器,许多网站已经能识别这些服务器,而Tor出口节点是公开的,常常被屏蔽。住宅代理让您可以为每个请求选择国家、州或城市。这很重要,因为许多网络钓鱼页面只向来自目标地区的访问者展示真实内容。