资产搜集引擎总结对比分析

最新推荐文章于 2024-08-21 10:01:28 发布
最新推荐文章于 2024-08-21 10:01:28 发布
阅读量1.4k 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Vdieoo/article/details/109637192
版权

shodan——非常强大的网络资产及设备检索引擎，但是相对来说搜索国内的资产较少。国内有一个跟这个类似的搜索引擎，可以弥补国内资产较少的问题。搜索原理都是差不多的：fofa

zoomeye——国内的搜索引擎，侧重于Web层面的资产发现，而Shodan则更侧重于主机层面

Censys——他有一个非常明显的优势就是免费，同样也能获得不错的收获

 

 

参考链接

https://www.freebuf.com/sectool/129211.html网络空间搜索引擎全方位评测

https://www.secpulse.com/archives/122365.htmlOSINT（一）：网络资产搜索引擎

Vdieoo
关注
网络空间搜索引擎的区别
ordar123的博客
04-28 2771
本文首发于先知社区：https://xz.aliyun.com/t/9386 网络空间搜索引擎的区别 fofa fofa是白帽汇推出的网络空间测绘引擎。白帽汇是一家专注于网络空间测绘与前沿技术研究的互联网安全公司，主要从事网络安全产品开发与服务支撑等相关工作，为国家监管部门及政企用户提供综合性整体解决方案，有效提升网络安全整体防御实力。 优点 个人使用比较多的一个。fofa特点是对资产特征收集比较完善，fofa语法我数了数多达40条，每一条都可以算作是资产的一个特征。fofa还支持图标搜索。 fo
W12Scan：一款功能强大的网络安全资产扫描引擎
2401_84264583的博客
04-26 669
下面给出的是W12Scan的Web源程序接口：本工具基于Python3+Django+Elasticsearch+Redis构建，并且使用了WebRestful API来添加扫描任务：功能介绍Web端1、 功能强大的搜索语句-搜索内容管理系统、服务、标题、国家地理位置等等，快速寻找相关目标信息：title=“abc”# 从标题中搜索header=“abc”# 从Http Header中搜索body=“123”# 从Body搜索url =“
细数全球七大网络空间安全搜索引擎
最新发布
分享web安全、AI安全、云安全、业务安全、渗透测试、安全开发、安全工具、行业动态等优质内容……
08-21 1390
随着网络攻击的频率和复杂性不断增加，安全专业人士需要利用各种工具来识别和应对潜在的威胁，网络安全搜索引擎就是其中之一，它们帮助安全专家查找漏洞、分析威胁情报以及监控互联网活动，本文将介绍全球七大网络安全搜索引擎。
Kali使用FOFA资产检索收集信息——被动信息收集
wxqndm的博客
09-19 1227
FOFA 是一款非常强大的搜索引擎,FOFA (网络空间资产检索系统)是世界上数据覆盖更完整的IT设备搜索引擎,拥有全球联网IT设备更全的DNA信息。相对于shodan来说FOFA的优点就是更加本土化,拥有更多的域名数据,建立了全球最大的资产规则集,而且现在已经更新了识别蜜罐的功能。被动信息收集的目的：通过公开渠道，去获得目标主机的信息，从而不与目标系统直接交互，避免留下痕迹。一般带域名的好打开，注意纯ip的然后打开是乱码的，可能是钓鱼网站。同样是通过IP聚合去查看开放的服务和开放的端口。
网络资产信息收集利器介绍
大河之犬的博客
06-26 3909
Censys搜索引擎能够扫描整个互联网，Censys 每天都会扫描IPv4地址空间，以搜索所有联网设备并收集相关的信息，并返回一份有关资源（如设备、网站和证书）配置和部署信息的总体报告。FOFA是一款非常强大的搜索引擎，FOFA（网络空间资产检索系统）是世界上数据覆盖更完整的IT设备搜索引擎，拥有全球联网IT设备更全的DNA信息。相对于shodan来说FOFA的优点就是更加本土化，拥有更多的域名数据，建立了全球最大的资产规则集，而且现在已经更新了识别蜜罐的功能。钟馗之眼搜索引擎偏向web应用层面的搜索。
搜索引擎语法总结——Google、shodan、censys、钟馗之眼、FoFa、DNSdb
weixin_45116657的博客
10-26 5984
友情链接：搜索引擎语法总结 Google搜索引擎 shodan搜索引擎 censys搜索引擎 钟馗之眼 FoFa搜索引擎 DNSdb搜索引擎
DAY24：信息搜集
qq_49433473的博客
08-05 5060
信息搜集，搜索引擎的应用，扫描工具，搜集思路，攻击思路
web渗透信息收集知识总结
IerkeU的博客
12-05 3990
信息收集： 信息收集步骤？ whois信息查询、网站备案信息查询、子域名信息收集，确定目标真实IP（CDN）、绕过CDN查找真实IP、端口服务探测 在线扫描、web应用指纹信息（CMS识别）、web目录探测、敏感文件、旁站、C段、WAF探测、网络空间资产搜索引擎信息收集 什么是信息收集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了 信息搜集的分类 主动式
红蓝对抗之域名搜集方法总结
Tencent_SRC的博客
08-07 6416
作者：腾讯蓝军实习生jax、yhy、A1oe前言在历次HW、红蓝对抗、渗透测试项目中，外网的信息收集是至关重要的一个环节，外网打点信息收集全面了，可能会有四两拨千斤效果，直接突破外网边界...
开源规则引擎比较_开源物联网平台ThingsBoard
weixin_39590635的博客
11-20 2882
1 介绍开源物联网平台ThingsBoard不像AWS IOT、Azure IoT等大平台那样功能完善，但对于小企业或者小项目需要一个物联网平台，是个不错的选择，可以作为一个参考和起点，100%开源,ApacheLicense 2.0。下表是对几个开源物联网平台的比较，目前ThingsBoard在github上有2500多个star，相对其他项目比较多，而且项目一直在更新(数据是...
Tentacle:Tentacle是一个POC漏洞验证和利用框架。 它支持漏洞利用的免费扩展并使用POC脚本。 它支持对zoomeye，fofa，shodan和其他API的调用，以对多个目标执行批量漏洞验证
04-29
触手 .___________. _______ .__ __. .___________. ___ ______ __ _______ | || ____|| \ | | | | / \ / || | | ____| {1.0.0#stable} `---| |----`| |__ | \| | `---| |----` / ^ \ | ,----'| | | |__ | | | __| | . ` | | | / /_\ \ | | | | | __| | | | |____ | |\ | | | /
如何打造一款极速数据湖分析引擎
阿里云云栖号
03-09 1069
简介：本文向读者详细揭秘了数据湖分析引擎的关键技术，并通过 StarRocks 来帮助用户进一步理解系统的架构。 作者： 阿里云 EMR 开源大数据 OLAP 团队 StarRocks 社区数据湖分析团队 前言 随着数字产业化和产业数字化成为经济驱动的重要动力，企业的数据分析场景越来越丰富，对数据分析架构的要求也越来越高。新的数据分析场景催生了新的需求，主要包括三个方面： 用户希望用更加低廉的成本，更加实时的方式导入并存储任何数量的关系数据数据（例如，来自业务线应用程序的运营数据库和数据）和非关
与ZoomEye(钟馗之眼)功能相似的搜索引擎
zzzfff__的博客
10-19 2476
与ZoomEye相类似的搜索引擎有Google,shodan,censys
Shodan新手使用指南
热门推荐
浮生若梦的专栏
12-05 5万+
什么是 Shodan？ 首先，Shodan 是一个搜索引擎，但它与 Google 这种搜索网址的搜索引擎不同，Shodan 是用来搜索网络空间中在线设备的，你可以通过 Shodan 搜索指定的设备，或者搜索特定类型的设备，其中 Shodan 上最受欢迎的搜索内容是：webcam，linksys，cisco，netgear，SCADA等等。 那么 Shodan 是怎么工作的呢？Shodan 通过
fofa quake zoomeye功能对比图
weixin_39560112的博客
06-26 596
网络空间测绘 功能 1数据量：总数据量（检活的准确性，检测端口量），更新周期（30d）。（代码层面的效率已经提升日ip7500W,vps DOs攻击封禁）3丰富的指纹规则（web框架识别，产品应用识别）2协议的深度识别（UDP.RDP）
利用shodan、fofa、Google等搜索引擎寻找使用指定程序的网站
March
01-20 2万+
利用Google搜索特征，举一些例子： 寻找使用了ThinkPHP框架的网站： 我们都知道TP框架路由有个特点，s=xxx ，那么我们就可以利用这个特征搜索网址中存在该特征的网站： inurl:index.php?s=/Home inurl:ThinkPHP/index.php 寻找使用了DZ程序的网站 inurl:forum.php?mod=misc&action=showdar...
【渗透神器系列】搜索引擎
weixin_30251829的博客
05-23 863
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing等。但我本篇要纪录的并不是这些常用的搜索引擎，而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。介绍的内容主要是这几款搜索引擎的一些高级语法，掌握高级语法会让搜索结果更准确。 Google搜索引...
网络空间搜索FOFA
cynthrial的博客
09-30 4087
源起 在逛某类乌云的漏洞众测平台的时候看到一位老哥提交的所有漏洞均是CVE-2019-11510VPN任意文件下载的高危洞，总数量大概在五六十个。作为刚开始混迹于众测平台的小菜，这也给我提供了一个刷src的思路，我也终于明白之前各个技术论坛和文章里面看到过的shodan,fofa，傻蛋等网络空间搜索引擎可以用来干什么了。 FOFA搜索语法 主要分为检索字段以及运算符，所有的查询语句都是由这两种元素...
基于信息技术的固定资产管理需求分析
在固定资产管理中，运用现代化信息技术手段可以大大地降低核算工作量，加快收集信息的速度，通过加强管理，保护固定资产完整无缺，充分挖掘潜力，不断改进固定资产利用情况，提高固定资产的使用经济效益。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值