先看它要求你做什么
只查询 IP、DNS 或测速的网页，一般不需要管理员权限。一个简单工具却要求关闭安全软件、安装根证书或运行不明脚本，就应该先停下来核实来源。
下载工具优先走官方项目
开源软件看官方仓库和 Release，商业软件看品牌官网或官方应用商店。不要为了省一步去不明下载站找“绿色版”“破解版”。
扫描类工具要注意授权
Nmap、Masscan、漏洞扫描器本身是正常安全工具，但使用对象应是自己拥有或明确获得许可的系统。公共互联网上随意扫描别人资产，可能违反服务条款或当地法律。
下载和运行前的核对清单
- 确认开发者或项目的官方域名，避免从搜索广告或仿冒下载站直接下载可执行文件。
- 查看安装包的数字签名、发行说明及权限要求；对来源不清的软件，先不要执行。
- 当工具要求管理员权限、添加根证书或关闭防护时，核实这项操作是否确实必要，以及能否在隔离环境完成。
- 远程协助工具要确认正在连接的对象，结束后关闭不再需要的无人值守访问。
在线检测也有信息风险
测速、IP 查询和 DNS 检查可能向检测服务暴露你的出口 IP、时间及部分设备信息。不要随意把包含内部域名、服务端 IP、令牌或账户信息的完整诊断日志提交到陌生工具。
对于扫描、端口探测及压力测试，仅对自己拥有或有明确授权的资源操作。需要安全远程访问时，可阅读远程访问方式的选择。