文章目录
网络空间搜索引擎
1、什么是网络空间搜索引擎
1.1 搜索引擎的诞生
1996年,斯坦福大学
Sergey Brin & Larry Page
1998年 Google
1.2 搜索引擎的发展
1、以图搜图?
2、以音乐搜音乐?
3、以声音搜电视剧?
4、搜索地理位置、街景?
5、搜索网络设备?
……
1.3 网络空间 Cyber Space
网络系统:
比如CDN、CMS、IDS、办公软件、数据库服务、杀毒软件、文件服务器等等……
硬件设备:
比如手机、平板电脑、交换机、路由器、网络摄像头、私人网盘、打印机、机器人、物联网家电等等……
工业系统:
交通信号灯、企业大屏幕、公园控制系统、加油站、电网、自来水厂、核电站……
1.4 网络空间
1.5 网络空间搜索引擎
如何发现设备?
如何标识设备?
设备发现如何实现?
2、Shodan
“When people don’t see stuff on Google,they think no one can find it. That’s not true.”
——John Matherly (Shodan创始人:约翰·玛瑟利)
https://www.shodan.io/
2009年诞生,全球首个网络空间搜索引擎
用法示例:
shodan host 172.67.167.88
shodan count apache
shodan count vuln:cve-2019-0708
shodan search --fields ip_str,port,org,hostnames microsoft iis 6.0
shodan stats port:445 SMB
shodan download --limit -1 test net:172.67.167.88/24
工具:
https://github.com/jakejarvis/awesome-shodan-queries (语法)
https://github.com/random-robbie/My-Shodan-Scripts (python脚本)
3、其他的网络空间搜索引擎
censys
链接:https://pan.baidu.com/s/1d0iPFphYGRhAdQI5As2GGA
提取码:1234
没有收费
收录了证书
ZMap和ZGrab
ZoomEye
网络空间资源测绘
Xmap
Fofa
4、工具
https://github.com/knownsec/Kunyu
https://github.com/coco413/DiscoverTarget
https://github.com/saucer-man/saucerframe