【安全牛学习笔记】搜索引擎

最新推荐文章于 2024-04-08 01:31:34 发布
最新推荐文章于 2024-04-08 01:31:34 发布
阅读量592 收藏
点赞数
分类专栏： 安全，信息安全，漏洞扫描 文章标签： 漏洞 安全 web 渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/edu_aqniu/article/details/75011762
版权

搜索引擎

shodan爬取banner信息。搜索联网设备。常用关键字:

net
city country CN
port os
hostname
实例:
cisco 200 ok 思科设备default password 默认密码

google

语法:

+ - OR
inurl allinurlintitle allintitlesite link

实例:

inurl /admin/login.php
inurl:ftp “password” filetype:xls site:baidu.comService.pwd

zoomeye 

爱学习的小牛
关注
专栏目录
解析shodan下载数据的json
qq_31561731的博客
08-01 1813
将shodan下载的数据快速解析出自己想要的部分！
python+selenium+chromedriver抓取shodan搜索结果
weixin_30319097的博客
04-27 194
作用：免积分抓取shodan的搜索结果，并把IP保存为txt 前提： 　　①shodan会员（ps：黑色星期五打折） 　　②安装有python27 　　③谷歌浏览器（ps:版本一定要跟chromedriver匹配） 　　④windows系统 开始： 一.安装好必要的包 　　①win+R 调用cmd 　　②cd C:\Python27\Scripts(ps:以你自己实际安装目录来）...
使用Shodan API 查询主机端口和Nmap结果对比
weixin_33826268的博客
01-28 588
NMAP xml文件系解析使用python-libnmap pip install python-libnmap 参数解析使用 argparse pip install argparse 导出Excel使用xlsxwriter模块 pip install xlsxwriter json序列化成python 对象使用 simple-json模块 dumping 最快的是json内置模块 demsj...
shodan使用笔记
weixin_33943347的博客
12-10 198
本文仅记录shodan的一些好的用法，内容多来自于互联网。1、net例子：net:183.230.40.0/24结果，整个网段的信息清晰明了： 转载于:https://blog.51cto.com/quiterr/1721392...
zoomeye_url_get_urls_without_api:批量爬取zoomeye数据，不使用zoomeye的api
03-28
zoomeye_url_get_urls_without_api 1.0.3 升级域名添加http协议 1.0.2 升级报错，和报错后跳过执行，程序不退出。 改良了zoomeye_get_urls_without_api 做一个小升级。 修改： 1.因为1.0.0版本存在URL编码与zoomeye有时会导致搜索不成功的情况，所以此版本采用直接复制zoomeye地址替换地址，再重新编码后采集结果的方法。 2.优化数据采集方式，1.0.0版本采集ip：prot形式数据没有问题，域名有时候会出错。这个版本进行了优化。 使用方法：python3 zoomeye_url_get_urls_without_api.py zoomeye注册自带10000条api数据可拉取，但很快就被挥霍完了。所以，急需这个不需要apila取数据的东东。 使用方法很简单：zoomeye_url_get_urls
【安全牛学习笔记】Kali Linux渗透测试方法
edu_aqniu的博客
11-09 2391
1.安全问题的根源 ①由于分层思想，导致每个层次的相关人员都只关心自己层次的工作，因此每个人认识系统都是片面的，而安全是全方位的，整体的，所以造成安全问题。 ②技术人员追求效率，导致只追求功能实现，而很容易忽略安全性的工作 ③由于人都是会犯错误的，因此最大的安全威胁是人，所以无法避免安全隐患，但可以降低安全风险 软件安全生命周期： 需求——>设计——>编码——>测试—
kali实战-被动信息收集(安全牛学习笔记)
h0ryit的博客
05-22 3258
被动信息收集 公开渠道可获得的信息 与目标系统不产生直接交互 尽量避免留下一切痕迹 OSINT 美国军方：http://www.fas.org/irp/doddir/army/atp2-22-9.pdf 北大西洋公约组织：http://infoemation-retrieval.info/docs/NATO-OSINT.html 信息收集内容 IP地址段 域名信息 邮件地址...
elasticsearch基本入门学习笔记
chwensrong的博客
02-13 4091
Elasticsearch学习笔记一、ElasticSearch概述历史谁在使用ES和Solr二、ElasticSearch安装1、安装2、熟悉目录3、启动三、elasticsearch-head（可视化界面）四、kibana（测试工具）五、ElasticSearch核心概念 一、ElasticSearch概述 官网: https://www.elastic.co/cn/downloads/elasticsearch. Elaticsearch，简称为es，es是一个开源的高扩展的分布式全文检索引擎，它可
【学习笔记】PythonWeb（Ⅰ）—— Flask
最新发布
Eddie_hyh的博客
04-08 1284
PythonWeb第一部分：Flask
Redis学习笔记
weixin_42417934的博客
01-28 1265
Redis（2016年经典版）学习笔记 B站学习视频：https://www.bilibili.com/video/BV1J4411x7U1 文章目录Redis（2016年经典版）学习笔记一、Nosql入门和概述（了解理论设计）1.入门概述①互联网时代背景下大机遇，为什么用nosql②是什么③能干嘛2.3V+3高3.当下的NoSQL经典应用4.NoSQL数据模型简介5.NoSQL数据库的四大分类6.在分布式数据库中CAP原理CAP+BASE（重点）二、Redis入门介绍1.入门概述2.Redis（Linux
ZoomEye爬虫脚本
06-14
# getZoomEye ## * 目的： 从 https://www.zoomeye.org/ 网站抓取数据 ## * 使用方法： 1. 安装依赖库selenium ,下载webdriver并配置环境变量 2. 修改配置文件config.ini query=#搜索的关键字 pagenum=#抓取的页数 type=#抓取的类型,填写web 或host 3.运行getZoomeye.py ## * 其它： zoomeye在未登录状态下，仅显示十页内容 chrome driver 下载地址 ：http://chromedriver.storage.googleapis.com/index.html?path=2.22/
Shodan中文手册
03-28
本文主要对Complete Guide to Shodan（https://leanpub.com/shodan）的内容进行增、删、改，虽篇幅较长， 但内容涉及了Shodan的搜索语法、客户端命令行、API编程、工具插件、工控等，较为详细，适合当作Shodan 手册。代码和搜索示例均已由译者亲自测试并附截图。
shodan手册
03-05
shodan使用手册说明文档，内容为中文翻译文档。Shodan则通过来自各种设备的HTTP header以及其它标志性信息进行检索。Shodan可以收集这些设备的信息，并根据其所属国家、操作系统、品牌以及许多其它属性进行分类。
网站抓取小工具
01-30
网站抓取小工具，如机器没有.netframework，需自行下载安装.netframework
Python中shodan模块的使用
谢公子的博客
11-13 6805
关于shodan的安装和使用，传送门——> 渗透测试之Shodan的安装和使用 常用 Shodan 库函数 shodan.Shodan(key) ：初始化连接API Shodan.count(query, facets=None)：返回查询结果数量 Shodan.host(ip, history=False)：返回一个IP的详细信息 Shodan.ports()：返回Shodan可...
一些有趣的Shodan搜索
NOSEC2019的博客
12-30 3970
随着不断对信息安全的学习，我收集了各种有趣的、奇怪的安全搜索语句，并将它们成功应用到互联网搜索引擎Shodan中。而且某些查询结果会让我发现一些严重或者古老的漏洞。 当你搜索到某些可疑的“实例”时，为了保护自己，切勿尝试登录（即使是默认密码）！你也可以通过添加地域限制来缩小搜索范围。 蓬勃发展的物联网让世界更加紧密相连——因此网络世界的危险性也成倍增加。我希望通过以下搜索语句能增强每个人的网络安...
shodan信息收集
HermioneQu的博客
04-11 162
shodan 渗透测试 漏洞挖掘 一些用法
whatday的专栏
08-30 2810
渗透测试中，第一阶段就是信息搜集，这一阶段完成的如何决定了你之后的进行是否顺利，是否更容易。而关于信息收集的文章网上也是有太多。今天我们来通过一些例子来讲解如何正确使用Shodan这一利器。 想要利用好这一利器，首先得知道他是什么，Shodan是一款网络空间搜索引擎，和我们常见的百度谷歌不同，他主要搜索的是存在于互联网中的设备，服务器、摄像头、工控设备、智能家居等，都是他的目标。Shodan不仅可以发现这些设备，并且可以识别出其版本，位置，端口，服务等一些信息，并且进行...
[网络安全自学篇] 二十六.Shodan搜索引擎详解及Python命令行调用
热门推荐
杨秀璋的专栏
11-19 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web安全学习路线，并实现了最简单的木马和病毒代码。这篇文章将详细讲述Shodan搜索引擎的基本用法及Python命令行，具体内容包括Shodan获取指定IP地址信息、Shodan获取账号信息、Shodan获取自身外部IP地址、Shodan检测是否有蜜罐等。
Solr中文学习笔记：企业级全文搜索引擎
Solr学习笔记是一份中文版的珍贵资源，对于那些希望深入理解Solr技术的开发者具有重要价值。Solr是Apache软件基金会支持的基于Lucene的开源搜索服务器，特别适合企业级应用，因为它不仅提供了强大的全文本搜索功能，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值