网络渗透课（信息收集扫描）

网络空间引擎

白帽汇的 fofa、360的 quake、知道创宇的 zoomeye、安恒的 sumap、奇安信的 hunter、以及 shodan

Goole hackig

Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息

zoomeye进行信息收集

hostname:搜索指定的主机或域名
port：搜索指定端口或服务 port:21
country：搜索指定国家 country:China
City：搜索指定城市 City:Beijing
os：搜索指定操作系统 os:Windows
app：搜索指定的应用或产品 app:ProFTD
device：搜索指定设备类型 device:router
ip：搜索指定ip ip:192.168.1.1
cidr：搜索指定cidr格式地址 cidr:192.168.1.1/24
service：搜索指定服务类型 service:http

对腾讯的路由资源查询

    360的 quake    

shodan