安全的随想>>网络空间测绘

缘起测绘

网络空间包括广义网络空间和狭义网络空间，广义网络空间是指连接各种信息技术基础设施的网络，狭义网络空间特指互联网 (Internet) 空间。¹与传统地理空间相比, 虽然网络空间具有虚拟、瞬时、互动等特性, 但地理学的时空关系仍旧是网络空间不可或缺的关键要素。²
网络空间测绘指的是在互联网环境下, 用网络探测、采集或挖掘等相关技术, 对全球互联网空间上的节点分布情况和网络关系索引进行探测, 将实体资源和虚拟资源分别映射到地理空间, 和社会空间, 从而绘制全球互联网图谱。其采用搜索引擎技术可以轻松的搜索网络空间设备。³

从“撒旦”到“佛法”

就直观感受而言，网络空间测绘技术让安全从业者可以使用搜索引擎，以优良的可视化展现具体信息。同时，对于某些限制的绕过（比如cdn），也安全从业者们的信息搜集工作变得轻松了。
或许提到使用网络空间测绘技术的搜索引擎，你立刻就会想到外国shodan， 中国的zoomeye和fofa, 它们语法灵活、用途广泛。利用它们进行信息收集相当便利：比如子域名收集、绕过cdn查找真实IP、定位、根据关键词查找、查找特定的服务等等。它们对全网的在线网络设备进行搜索，并把得到的信息（各类服务器、端口信息、POC等）加入它们的数据库中。所以当你使用的时候，简单地使用语法搜索即可。