【渗透测试】信息收集之搜索引擎——Fofa、Zoomeye，Hunter

声明：亲爱的读者，我们诚挚地提醒您，Aniya网络安全的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。Aniya网络安全及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！

0x01：Fofa网络空间测绘

华顺信安是一家专注于网络空间测绘与前沿技术研究的互联网安全公司，主要从事网络安全产品开发与服务支撑等相关工作，为国家监管部门及政企用户提供综合性整体解决方案，有效提升网络安全整体防御实力

如图所示就是FOFA的页面，也就是我经常说的FOFA语法就在这里使用。

他也有会员与非会员之分。当然会员等级越高，搜索资产的条目就越多。普通会员每个月就只有3000返回数据以及300查询数据。

他的语法跟Shodan差不多，但也有差别。也可以下载你搜索的数据。

其他的语法请参照，fofa官网查询。

搜索页面是这样子的。

0x02：Zoomeye钟馗之眼

ZoomEye（“钟馗之眼”）是知道创宇旗下404实验室驱动打造的网络空间搜索引擎。通过分布在全球的大量测绘节点，针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别，根据对多个服务端口协议进行测绘，最终实现对整体或局部地区的网络空间画像

Zoomeye跟Fofa差不多，语法上也差不多。但是也有会员版和注册版。注册版没有那么多功能以及搜索次数很少。

Zoomeye搜索页面如下。

唯一点比Fofa好的地方在，就是可以显示坐标和一些端口开放情况或者一些可能存在的漏洞，这一点跟shdoan有点类似。

0x03：Hunter鹰图平台

Hunter简称鹰图是奇安信旗下的一款网络测绘空间的平台，这款平台与其他平台也是类似的。

这是搜索的结果，整体上更简洁。

但是有个很不错的地方是，可以上传favicon进行搜索，还可以批量搜索

搜索语法也跟他们差不多,唯一差别就是不是会员好像不能用Hot热门语法

以上就是三款网络空间测绘平台，都可以使用的。而且非常好。

喜欢这篇文章的麻烦点个免费的小赞和分享，让更多人赢在起跑线。

小编提示：未经授权的渗透测试属于违法行为！！！！