网络空间搜索引擎

网络空间搜索引擎

一、shodan

https://www.shodan.io

shodan是一个网络搜索引擎，主要侧重于搜索互联网上连接的设备、服务和网络。支持设备搜索，服务搜索，漏洞扫描，可视化工具，查询历史数据，API支持，监视与提醒等等。

一些基础语法

• country:"英文缩写" 限定国家

• city:"城市（国内的为拼音英文）" 限定城市

• hostname:" " 限定主机名或域名

• org:" " 限定组织或机构

• os:"版本" 限定系统os版本

• product:" " 限定使用的软件或产品

• net:" " 限定网段

• port:端口号 限定端口

以上是一些免费的搜索方式，更多的语法规则可以移步官网查看https://www.shodan.io/search/filters

二、fofa

FOFA是一款部署在互联网上的网络设备资产信息搜索引擎，旨在尽可能多的对全球IT设备资产进行信息收集、漏洞扫描，进而开展资产影响分析、漏洞影响分析，为相关流行态势感知分析提供依据

一些基础语法

更多详细语法可直接在官网查询https://fofa.info

三、ZoomEye

ZoomEye（“钟馗之眼”）是知道创宇旗下404实验室驱动打造的网络空间搜索引擎。通过分布在全球的大量测绘节点，针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别，根据对多个服务端口协议进行测绘，最终实现对整体或局部地区的网络空间画像。

• country:"可以使用缩写，也可以使用中英文全称" 搜索国家地区

• subdivisions:"支持中英文" 搜索相关指定行政区

• city:"支持中英文" 搜索相关城市

• ssl:" " 搜索相关的ssl证书（扩展请移步官网查看详细语法）

• ip:" " 查询指定的IPv4/IPv6地址

• org/organization:" " 搜索相关组织

• isp:" " 搜索相关网络服务提供商

• port:端口号 搜索相关端口

• site:域名 搜索相关域名

• hostname:主机名 搜索相关主机名

• service:"协议" 搜索相关协议

• os:"操作系统'' 搜索相关操作系统

• title:"数据名称" 搜索html内容里标题中存在“ ”的数据

一些特殊规则

空格：在搜索栏中输入“空格”表示“或”的意思

“+”：表示“且”的意思

“-”：表示“非”的意思

“（）”：表示“优先处理”的意思

举例

1.service:"ssh" service:"ftp" 搜索ssh和ftp的数据

2.country:"china"+service:"router" 搜索中国的路由器

3.country:"CN"-subdivisions:"beijing" 搜索中国除了北京的数据

4.(country:"china"-port:8080)+(city:"beijing") 搜索中国北京排除8080端口的数据

想要更快捷的找到想要的数据可使用更多的连接逻辑来限定筛选的内容，更多使用语法请移步官网https://www.zoomeye.org

子域名的收集

可以利用搜索引擎搜索

site:*.baidu.com+country:"CN"

eg：zoomeye

可以利用第三放DNS服务进行收集：VirusTotal

VirusTotal会运行DNS复制功能，通过存储用户访问URL时执行的DNS解析来构建数据库。

在搜索栏直接搜索baidu.com