信息收集—网络空间搜索引擎

什么是网络空间搜索引擎

网络空间搜索引擎是一种专门用于搜索和发现互联网上连接设备的引擎，它能够帮助用户快速定位全球范围内的网络资产。

网络空间搜索引擎

谷歌：

通过爬虫抓取全球数据放到数据库中—检索网页内容（只有搜索网页能力，没有搜索设备和系统能力）

OSINT

Open source intelligence —— 开源网络情报

IDS

入侵检测系统

怎么扫描？

用网络扫描工具

nmap
zmap

扫描方式

IP库
枚举

shodan

Kali自带工具

shodan的一些命令

shodan的用法示例

查看此IP的数据

shodan host 172.67.167.88

查看收录多少apache的设备

shodan count apache

存在某某设备的漏洞的设备有多少

shodan count vuln:cve-2019-0708

搜索某一个服务器的地址(指定IP，端口，组织，主机名)

shodan search --fields ip_str,port,org,hostnames microsoft iis 6.0

查看shodan收录了多少445端口，SMB协议的端口（提供概要信息)

shodan stats port:445 SMB

其他的网络空间搜索引擎

Censys

没有收费 收录了证书 ZMap和ZGrab

ZoomEye

网络空间资源测绘 Xmap

Fofa