第六章（四）—信息收集（搜索引擎、SHODAN）

最新推荐文章于 2024-04-14 01:15:34 发布
最新推荐文章于 2024-04-14 01:15:34 发布
阅读量344 收藏
点赞数
分类专栏： kail
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43876557/article/details/104651885
版权

搜索引擎

通过搜索引擎可以找到非常多的信息，可以找到你要渗透的目标系统的一些内容：

  • 公司发布的新闻动态
  • 重要雇员信息
  • 机密文档/网络拓扑
  • 用户名密码
  • 目标系统软硬件技术架构
SHODAN

它不爬网页页面内容，只爬互联网上的设备。
爬网络设备的banner信息：http、ftp、ssh、telnet。
网站：https://www.shodan.io/

常见filter

net:ip #目标网站的ip地址 eg:net:8.8.8.8
net:ip段/24 #搜索跟ip地址在同一个C类地址段的所有主机都开放那些端口;eg:net:8.8.8.0/24
net ip段/24 country：CN  #过滤属于中国的
country:CN #把互联网上shodan爬到的所有中国的互联网设备过滤掉
city
port 
os
hostname(主机或域名)
server(服务)

在这里插入图片描述
在这里插入图片描述
有些端口我们可以通过nc去尝试。
例如发现3306端口，我没通过nc ip 3306去尝试。

200 OK cisco contry:JP 
user: admin pass: password
linux upnp avtech
小依真
关注
专栏目录
搜索引擎收集信息
weixin_42035825的博客
02-05 588
铺垫就不说了；直接上一些搜索语法吧；搜索引擎用百度还是谷歌随个人方便，个人推荐还是用谷歌。 intitle，allintile: 搜索标题中的含有的关键字，这个最好是只有一个“参数”，多个“参数”最好使用alltitle例如： intext: 搜索正文中出现了关键字的网页，例如： inurl，allinurl: 搜索url含有关键的网页，比如： site： 搜索指定的网站，例如： ...
信息收集之搜索引擎
weixin_44940180的博客
07-06 1499
Google hacking语法（可以组合起来用） “Intitle:keyword”搜索网页标题中含有关键词的网页； “Intext:keyword”搜索站点正文中含有关键字的网页； “inurl:keyword”搜索url中包含有指定关键字的网页； “inurl:php?id=” 搜索php网页; “site:domain ”在指定站点内查找相关的内容;也可以指定国家网站，例如：site:cn/jp “filetype:file 搜索指定类型的文件” +与-：例如+山西 -大同 搜索山西信息不出现大同
Web信息收集之搜索引擎
weixin_46236101的博客
02-19 560
1、信息收集概述 1.1、web信息搜集（探测）即web踩点，主要是掌握目标web服务的方方面面，是实现web渗透入侵前的准备工作 1.2、web踩点内容包括操作系统、服务器类型、数据库类型、web容器、web语言、域名信息、网站目录 1.3、web信息搜集涉及搜索引擎、网站扫描、域名遍历、指纹识别等工作 2、Google hacking 2.1 site 功能：搜索指定的域名的网页内容，可以用来搜索子域名、跟此域名相关的内容 示例： 1 site：zhihu.com ...
信息搜集之搜索引擎
m0_70483044的博客
08-28 2496
搜索引擎(search engine)是指根据一定的策略、运用特定的计算机程序搜集 互联网上的信息，在对信息进行组织和处理后，为用户提供 检索服务的系统。无分类子网无分类编址 CIDR消除了传统 A 类、B 类和 C 类地址以及划分子网的概念，使用网络前缀和主机号来对 IP 地址进行编码，网络前缀的长度可以根据需要变化。IP 地址 ::= {< 网络前缀号 >, < 主机号 >}无分类编址 CIDR消除了传统 A 类、B 类和 C 类地址以及划分子网的概念，使用网络前缀和主机号。......
信息收集-搜索引擎
qq_45579447的博客
09-04 614
信息收集-搜索引擎 分享一下常用的搜索引擎 shadan/傻蛋：https://www.oshadan.com/ 链接: link. fofa：https://fofa.so/ 链接: link. censys:https://censys.io/ 链接: link. 钟馗之眼/zoomeye :https://www.zoomeye.org/ 链接: link. shodan:https://www.shodan.io/ 链接: link. ...
shodan的具体介绍.docx
最新发布
04-21
Shodan是一个专为互联网设备搜索而设计的强大搜索引擎。与Google等传统搜索引擎关注网页内容不同，Shodan深入互联网底层，聚焦于搜索并分析各种连接到互联网的设备和服务。通过Shodan，用户能够获取到丰富的设备信息...
小白初入shodan搜索引擎(1)，鸿蒙面试常见问题
2401_84181221的博客
04-14 996
如果我们对日本文化比较感兴趣，我们也可以带入我们刚才所提到的基本搜索语法，在搜索语法后加入country:“JP”，如图，我们就得到了以下设备信息，就可以继续去尝试登录了，说不定会得到意想不到的收获哦，咳咳。当然作为一个多元化的平台，我们可以去使用别人分享的语法去搜索一些内容，那就是点击 Shodan 搜索栏右侧的 “Explore” 按钮，就会得到很多别人分享的搜索语法。我们可以看到排行榜第一的就是网络摄像头（webcam），我们可以点击这个项目，页面会自行跳转，搜索语法也同样呈现了出来。
Google Hacking 搜索引擎攻击与防范
天存信息
05-27 2572
Google Hacking 搜索引擎攻击与防范一、搜索基础点二、高级操作符1. 需要知道2. 基本操作符（operator）三、简单应用1. 邮箱抓取2. 基础网站抓取优点四、复杂应用1. Google Hacking Database2. 脚本利用五、如何防范1. 禁止目录列表2. 合理设置站点的 robots.txt3. 合理设置页面的 NOARCHIVE 标签4. 合理设置页面的 NOSN...
网络安全从入门到精通(第三章) 信息收集
weixin_43643758的博客
03-27 456
本文内容： 重要性-为什么要信息收集 信息收集方向-信息收集究竟收集什么？ 巧用网络控件搜索引擎 1，重要性-为什么要信息收集： 　　信息收集的作用： 　　　　最了解的人往往都是你的对手，知己知彼，百战不殆，当你所掌握的信息比别人多且更详细的时候那么你就占据了先机，这一条不仅仅用于商业、战争，在渗透测试中使用。 　　　　 2，信息收集方向：信息收集究竟收集什么？ 　　1.whoi...
WEB安全攻防渗透——第一章 渗透测试之信息收集
让我们跟随时代步伐，时刻学习时刻记录！
04-26 1627
一、信息收集 1.域名信息收集 1.1 Whois查询 #进入 /etc/ssh #输入命令 whois baidu.com #在线查询 #爱站工具网 https://whois.aizhan.com #站长之家 https://whois.chinaz.com #VirusTotal https://www.virustotal.com 1.2 备案信息查询 ICP备案查询网 http://www.beianbeian.com 天眼查 http://w
web信息收集之搜索引擎
zsk_john的技术分享专用博客
02-14 459
web信息收集之搜索引擎 大家对于搜索引擎应该是都自认为比较熟悉了，其实，这是你以为很熟悉，很多搜索引擎的高阶搜索方法百分之九十的人都不知道。现在的普遍的使用搜索引擎比如百度，都仅仅是把要搜索的内容放那个输入框就算完了，然后回车或者点击搜索，这样的搜索其实是最原始的搜索方式。 下面介绍一些搜索引擎的高阶用法。 1，site 搜索 site:域名（可主域名也可子域名） "关键字...
Web信息收集之搜索引擎(Zoomeye Hacking)
Jian Sun_的博客
05-21 739
Zoomeye Hacking 1. 概述 ZoomEye（钟馗之眼）是一个面向网络空间的搜索引擎，”国产的Shodan“，由知道创宇出品。ZoomEye 支持公网设备指纹检索和 Web 指纹检索。网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据库等。设备指纹包括应用名、版本、开放端口、操作系统、服务名、地理位置等直接输入关键词即可开始检索。如果需要全词匹配，请使用引号闭合词组。 钟馗之眼用户手册 2. 示例 ip ip:搜索一个指定的IP地
利用搜索引擎收集信息
weixin_30454481的博客
07-23 346
一、主要收集目标 1. 敏感信息 2. 具备特殊url关键字的目标地址 3. 搜索已有的攻击结果 4. 指定格式文件 5. 其他与某个站点相关的信息 二、常见的GoogleHacking语法 1. intext：把网页中的正文内容中的某个字符作为搜索的条件 2. intitle：把网页标题中的某个字符作为搜索的条件 3. cache：搜索搜索引擎里关于某...
信息收集搜索引擎收集、目录扫描、Git信息收集
m0_57379855的博客
03-26 2252
信息收集搜索引擎收集、目录扫描、Git信息收集Google Hacking运算符高级语法语法数据库网络空间搜索引擎网络空间搜索引擎网络系统网络设备工业系统OSINT扫描工具标识设备全球实时威胁地图ShodanCLI用法案例其他的网络空间搜索引擎CensysZoomEyeFofa目录扫描部署的网站有一些敏感文件泄露信息泄露原因常见的敏感目录和文件文件扫描思路做法扫描方法？文件扫描的字典工具注意事项防御Git信息收集版本控制系统为什么Git会导致信息泄露Github搜索技巧Git信息泄露利用方式ctfhub技能
Web信息收集之搜索引擎-Zoomeye Hacking
爱是与世界平行
03-12 767
Web信息收集之搜索引擎-Zoomeye Hacking https://www.zoomeye.org ZoomEye（钟馗之眼）是一个面向网络空间的搜索引擎，“国产的Shodan”。
信息收集：Google搜索，theharvester
JaminCaster的博客
05-19 1074
Google Hacking的使用 符号使用： 强制结果不出现关键字：-keyword 模糊搜索，强制结果包含关键字：*keyword 强制搜索结果出现关键字：“keyword” 搜索指定域名(site)： 和知乎相关：site:zhihu.com 和云盘相关：site:pan.baidu.com 搜索指定文件(filetype)： 搜索PDT文件：filetype:pdf 搜索PPT文...
Shodan搜索引擎：渗透测试的信息收集利器
被动信息收集则是利用第三方引擎或间接手段获取信息，如Google Hacking通过搜索引擎技术寻找漏洞线索，而Shodan搜索引擎则与众不同，它是专为互联网上的设备搜索设计的。 Shodan搜索引擎作为互联网上的一股独特力量...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值