小白初入shodan搜索引擎(1),【干货

先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7

深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年最新Golang全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!

由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新

如果你需要这些资料,可以添加V获取:vip1024b (备注go)
img

正文

除了这个简单语法,下面为大家整理分享一波常用的搜索语法,以便不时之需。

·hostname:搜索指定的主机或域名,例如 hostname:“google”

·port:搜索指定的端口或服务,例如 port:“21”

·country:搜索指定的国家,例如 country:“CN”

·city:搜索指定的城市,例如 city:“Hefei”

·org:搜索指定的组织或公司,例如 org:“google”

·isp:搜索指定的ISP供应商,例如 isp:“China Telecom”

·product:搜索指定的操作系统/软件/平台,例如 product:“Apache httpd”

·version:搜索指定的软件版本,例如 version:“1.6.2”

·geo:搜索指定的地理位置,参数为经纬度,例如 geo:“31.8639, 117.2808”

·before/after:搜索指定收录时间前后的数据,格式为dd-mm-yy,例如 before:“11-11-15”

·net:搜索指定的IP地址或子网,例如 net:“210.45.240.0/24”

·os:搜索系统设备,例如os:“Linux 2.6x”

对于上面的语法,我们可以简单使用语法组合,例如去搜索日本开放80端口的apache设备

这里我们可以看到,一共搜索出了85万多台设备,同时显示出了网站的归属城市、服务商、apache版本的排行情况,我们可以再次根据情况进行点击细化查询。

通过上面一些基础的语法和简单的组合,我们就可以快速的帮助发现我们需要的内容。

D2

用户分享语法

当然作为一个多元化的平台,我们可以去使用别人分享的语法去搜索一些内容,那就是点击 Shodan 搜索栏右侧的 “Explore” 按钮,就会得到很多别人分享的搜索语法。

我们可以看到排行榜第一的就是网络摄像头(webcam),我们可以点击这个项目,页面会自行跳转,搜索语法也同样呈现了出来。

可以看到,他是对SQ-WEBCAM摄像头做了爬取扫描统计,这时候我们就可以用弱口令或者爆破工具对摄像头进行一个登录操作。

(常见网络摄像头搜索语法如下)。

l Hikvision

l DNVRS-Webs

l Sever:SQ-WEBCAM

l Ip webcam no cache

l Linux upnp avtech

如果我们对日本文化比较感兴趣,我们也可以带入我们刚才所提到的基本搜索语法,在搜索语法后加入country:“JP”,如图,我们就得到了以下设备信息,就可以继续去尝试登录了,说不定会得到意想不到的收获哦,咳咳。

(同时我们可以举一反三,去搜索这个国家或者地区使用最多的摄像头或者是其他设备名称,然后带入查询,获得更多其他你想要的信息)

D3

其他功能

Shodan 不仅可以查找网络设备,它还具有其他一些相当不错的功能。

1. Exp搜索:

每次查询完后,点击页面上的 “Exploits” 按钮,Shodan 就会帮我们查找针对不同平台、不同类型可利用的 exploits。

(直通车链接:https://exploits.shodan.io/welcome)

2.地图功能

当我们查询完后,点击页面上的 “Maps” 按钮,Shodan 会将查询结果以可视化的形式在地图上呈现出来,是不是非常炫酷,同时也方便我们做一些报告分析的配图讲解等等。

3.报表功能

每次查询完后,点击页面上的 “Create Report” 按钮,Shodan 就会帮我们生成一份报表,里面有详细的统计数据,对于天天要写报告讲课的大佬来说,确实是一个好帮手。

总结

类似于shodan的网络搜索引擎还有我们国产的zoomeye,fofa等,工具没有绝对的好坏,都是十分强大,在日常渗透学习与工作中可以交替使用,取长补短。

作为一个小白入门shodan的基础课暂时就分享这么多,下期分shodan的命令行操作及如何在python脚本中使用如果想继续深入学习,可以去搜索官方的shodan使用手册进一步深入学习。

`黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化的资料的朋友,可以添加V获取:vip1024b (备注Go)
img

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友,可以添加V获取:vip1024b (备注Go)
[外链图片转存中…(img-g6PR5K1m-1713213660928)]

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

  • 23
    点赞
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值