=
匹配,=""时,可查询不存在字段或者值为空的情况。
==
完全匹配,==""时,可查询存在且值为空的情况。
&&
与
||
或者
!=
不匹配,!=""时,可查询值为空的情况。
*=
模糊匹配,使用*或者?进行搜索,比如banner*="mys??" (个人版及以上可用)。
()
确认查询优先级,括号内容优先级最高。
关于建站软件的搜索语法请参考:组件列表
例句(点击可去搜索)
用途说明
注
title="beijing"
从标题中搜索“北京”
-
header="elastic"
从http头中搜索“elastic”
-
body="网络空间测绘"
从html正文中搜索“网络空间测绘”
-
fid="sSXXGNUO2FefBTcCLIT/2Q=="
查找相同的网站指纹
搜索网站类型资产
domain="qq.com"
搜索根域名带有qq.com的网站
-
icp="京ICP证030173号"
查找备案号为“京ICP证030173号”的网站
搜索网站类型资产
js_name="js/jquery.js"
查找网站正文中包含js/jquery.js的资产
搜索网站类型资产
js_md5="82ac3f14327a8b7ba49baa208d4eaa15"
查找js源码与之匹配的资产
-
cname="ap21.inst.siteforce.com"
查找cname为"ap21.inst.siteforce.com"的网站
-
cname_domain="siteforce.com"
查找cname包含“siteforce.com”的网站
-
cloud_name="Aliyundun"new
通过云服务名称搜索资产
-
product="NGINX"new
搜索此产品的资产
个人版及以上可用
category="服务"new
搜索此产品分类的资产
个人版及以上可用
sdk_hash=="Mkb4Ms4R96glv/T6TRzwPWh3UDatBqeF"new
搜索使用此sdk的资产
商业版及以上可用
icon_hash="-247388890"
搜索使用此 icon 的资产
-
host=".gov.cn"
从url中搜索”.gov.cn”
搜索要用host作为名称
port="6379"
查找对应“6379”端口的资产
-
ip="1.1.1.1"
从ip中搜索包含“1.1.1.1”的网站
搜索要用ip作为名称
ip="220.181.111.1/24"
查询IP为“220.181.111.1”的C网段资产
-
status_code="402"
查询服务器状态为“402”的资产
查询网站类型数据
protocol="quic"
查询quic协议资产
搜索指定协议类型(在开启端口扫描的情况下有效)
country="CN"
搜索指定国家(编码)的资产
-
region="Xinjiang Uyghur Autonomous Region"
搜索指定行政区的资产
-
city="Ürümqi"
搜索指定城市的资产
-
cert="baidu"
搜索证书(https或者imaps等)中带有baidu的资产
-
cert.subject="Oracle Corporation"
搜索证书持有者是Oracle Corporation的资产
-
cert.issuer="DigiCert"
搜索证书颁发者为DigiCert Inc的资产
-
cert.is_valid=true
验证证书是否有效,true有效,false无效
个人版及以上可用
cert.is_match=truenew
证书和域名是否匹配;true匹配、false不匹配
个人版及以上可用
cert.is_expired=falsenew
证书是否过期;true过期、false未过期
个人版及以上可用
cert.subject.org="Oracle Corporation"new
搜索证书持有者的组织
-
cert.subject.cn="baidu.com"new
搜索证书持有者的通用名称
-
cert.issuer.org="cPanel, Inc."new
搜索证书颁发者的组织
-
cert.issuer.cn="Synology Inc. CA"new
搜索证书颁发者的通用名称
-
jarm="2ad...83e81"
搜索JARM指纹
-
banner="users" && protocol="ftp"
搜索FTP协议中带有users文本的资产
-
type="service"
搜索所有协议资产,支持subdomain和service两种
搜索所有协议资产
os="centos"
搜索CentOS资产
-
server=="Microsoft-IIS/10"
搜索IIS 10服务器
-
app="Microsoft-Exchange"
搜索Microsoft-Exchange设备
-
after="2017" && before="2017-10-01"
时间范围段搜索
-
asn="19551"
搜索指定asn的资产
-
org="LLC Baxet"
搜索指定org(组织)的资产
-
base_protocol="udp"
搜索指定udp协议的资产
-
is_fraud=falsenew
排除仿冒/欺诈数据
专业版及以上可用
is_honeypot=false
排除蜜罐数据
专业版及以上可用
is_ipv6=true
搜索ipv6的资产
搜索ipv6的资产,只接受true和false
is_domain=true
搜索域名的资产
搜索域名的资产,只接受true和false
is_cloud=truenew
筛选使用了云服务的资产
-
port_size="6"
查询开放端口数量等于"6"的资产
个人版及以上可用
port_size_gt="6"
查询开放端口数量大于"6"的资产
个人版及以上可用
port_size_lt="12"
查询开放端口数量小于"12"的资产
个人版及以上可用
ip_ports="80,161"
搜索同时开放80和161端口的ip
搜索同时开放80和161端口的ip资产(以ip为单位的资产数据)
ip_country="CN"
搜索中国的ip资产(以ip为单位的资产数据)
搜索中国的ip资产
ip_region="Zhejiang"
搜索指定行政区的ip资产(以ip为单位的资产数据)
搜索指定行政区的资产
ip_city="Hangzhou"
搜索指定城市的ip资产(以ip为单位的资产数据)
搜索指定城市的资产
ip_after="2021-03-18"
搜索2021-03-18以后的ip资产(以ip为单位的资产数据)
搜索2021-03-18以后的ip资产
ip_before="2019-09-09"
搜索2019-09-09以前的ip资产(以ip为单位的资产数据)
搜索2019-09-09以前的ip资产