柚子快報(bào)邀請(qǐng)碼778899分享：安全 網(wǎng)絡(luò)空間搜索引擎

http://yzkb.51969.com/

網(wǎng)絡(luò)空間搜索引擎

一、shodan

https://www.shodan.io

shodan是一個(gè)網(wǎng)絡(luò)搜索引擎，主要側(cè)重于搜索互聯(lián)網(wǎng)上連接的設(shè)備、服務(wù)和網(wǎng)絡(luò)。支持設(shè)備搜索，服務(wù)搜索，漏洞掃描，可視化工具，查詢歷史數(shù)據(jù)，API支持，監(jiān)視與提醒等等。

一些基礎(chǔ)語(yǔ)法

country:"英文縮寫" 限定國(guó)家 city:"城市（國(guó)內(nèi)的為拼音英文）" 限定城市 hostname:" " 限定主機(jī)名或域名 org:" " 限定組織或機(jī)構(gòu) os:"版本" 限定系統(tǒng)os版本 product:" " 限定使用的軟件或產(chǎn)品 net:" " 限定網(wǎng)段 port:端口號(hào) 限定端口

以上是一些免費(fèi)的搜索方式，更多的語(yǔ)法規(guī)則可以移步官網(wǎng)查看https://www.shodan.io/search/filters

二、fofa

FOFA是一款部署在互聯(lián)網(wǎng)上的網(wǎng)絡(luò)設(shè)備資產(chǎn)信息搜索引擎，旨在盡可能多的對(duì)全球IT設(shè)備資產(chǎn)進(jìn)行信息收集、漏洞掃描，進(jìn)而開展資產(chǎn)影響分析、漏洞影響分析，為相關(guān)流行態(tài)勢(shì)感知分析提供依據(jù)

一些基礎(chǔ)語(yǔ)法

更多詳細(xì)語(yǔ)法可直接在官網(wǎng)查詢https://fofa.info

三、ZoomEye

ZoomEye（“鐘馗之眼”）是知道創(chuàng)宇旗下404實(shí)驗(yàn)室驅(qū)動(dòng)打造的網(wǎng)絡(luò)空間搜索引擎。通過(guò)分布在全球的大量測(cè)繪節(jié)點(diǎn)，針對(duì)全球范圍內(nèi)的IPv4、IPv6地址庫(kù)及網(wǎng)站域名庫(kù)進(jìn)行24小時(shí)不間斷探測(cè)、識(shí)別，根據(jù)對(duì)多個(gè)服務(wù)端口協(xié)議進(jìn)行測(cè)繪，最終實(shí)現(xiàn)對(duì)整體或局部地區(qū)的網(wǎng)絡(luò)空間畫像。

country:"可以使用縮寫，也可以使用中英文全稱" 搜索國(guó)家地區(qū) subdivisions:"支持中英文" 搜索相關(guān)指定行政區(qū) city:"支持中英文" 搜索相關(guān)城市 ssl:" " 搜索相關(guān)的ssl證書（擴(kuò)展請(qǐng)移步官網(wǎng)查看詳細(xì)語(yǔ)法） ip:" " 查詢指定的IPv4/IPv6地址 org/organization:" " 搜索相關(guān)組織 isp:" " 搜索相關(guān)網(wǎng)絡(luò)服務(wù)提供商 port:端口號(hào) 搜索相關(guān)端口 site:域名 搜索相關(guān)域名 hostname:主機(jī)名 搜索相關(guān)主機(jī)名 service:"協(xié)議" 搜索相關(guān)協(xié)議 os:"操作系統(tǒng)'' 搜索相關(guān)操作系統(tǒng) title:"數(shù)據(jù)名稱" 搜索html內(nèi)容里標(biāo)題中存在“ ”的數(shù)據(jù)

一些特殊規(guī)則

空格：在搜索欄中輸入“空格”表示“或”的意思

“+”：表示“且”的意思

“-”：表示“非”的意思

“（）”：表示“優(yōu)先處理”的意思

舉例

1.service:"ssh" service:"ftp" 搜索ssh和ftp的數(shù)據(jù)

2.country:"china"+service:"router" 搜索中國(guó)的路由器

3.country:"CN"-subdivisions:"beijing" 搜索中國(guó)除了北京的數(shù)據(jù)

4.(country:"china"-port:8080)+(city:"beijing") 搜索中國(guó)北京排除8080端口的數(shù)據(jù)

想要更快捷的找到想要的數(shù)據(jù)可使用更多的連接邏輯來(lái)限定篩選的內(nèi)容，更多使用語(yǔ)法請(qǐng)移步官網(wǎng)https://www.zoomeye.org

子域名的收集

可以利用搜索引擎搜索

site:*.baidu.com+country:"CN"

eg：zoomeye

可以利用第三放DNS服務(wù)進(jìn)行收集：VirusTotal

VirusTotal會(huì)運(yùn)行DNS復(fù)制功能，通過(guò)存儲(chǔ)用戶訪問(wèn)URL時(shí)執(zhí)行的DNS解析來(lái)構(gòu)建數(shù)據(jù)庫(kù)。

在搜索欄直接搜索baidu.com

柚子快報(bào)邀請(qǐng)碼778899分享：安全 網(wǎng)絡(luò)空間搜索引擎

http://yzkb.51969.com/

推薦文章