网络空间搜索引擎及常用的端口漏洞
网络空间搜索引擎
一、什么是网络空间搜索引擎
网络空间搜索引擎不同于普通的搜索引擎(百度等之类的),而是直接搜索网络中的主机,将主机信息汇聚成数据库,然后显示出主机的IP、端口、中间件、摄像头、工控设备banner等其他网络设备信息。
常见的网络空间搜索引擎:shodan(国外)、zoomeye(国内)、fofa(国内)360Quake(国内)
1.FOFA
FOFA是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。
官网:https://fofa.info/
FOFA搜索语法
主要分为检索字段以及运算符,所有的查询语句都是由这两种元素组成的。目前支持的检索字段包括:domain,host,ip,title,server,header,body,port,cert,country,city,os,appserver,middleware,language,tags,user_tag等等,支持的逻辑运算符包括:= ,==,!= ,&&,||
例如:
1、搜索页面标题中含有“后台管理”关键词的网站和IP
title=“后台管理”
注意:FOFA搜索关键词不区分大小写
2.360Quake
360 网络空间测绘系统(QUAKE) 是 360 网络安全响应中心(360-CERT)自主设计研发的全球网络空间测绘系统,能够对全球 IPv4、IPv6 地址进行持续性探测,实时感知全球网络空间中各类资产并发现其安全风险。
官网:https://quake.360.cn
3.Shodan
shodan是国外的一款网络空间搜索引擎,凡是连接到互联网的红绿灯、安全摄像头等设备,都可以被轻易查询到。
官网:https://www.shodan.io
shodan的基本语法
hostname:“www.baidu.com” 主机名/域名
port:“23” 端口
net:“192.168.1.0/24” CIDR格式的IP地址
city:“guang zhou” 城市
product:“Apache httpd” 产品类型
version:“2.6.1” 中间件
os:“windows” 操作系统
asn:“AS9500” 自治系统号(大网络的情况)
country:“CN” 国家
org:“google” 组织
isp:“China Telecom” 运营商
geo:“38.4681,106.2731” 经纬度
例如:
1.查找位于北京的apache服务器
apache city:“Beijing”
4.Zoomeye
ZoomEye是一款针对网络空间的搜索引擎,收录了互联网空间中的设备、网站及其运用的效劳或组件等信息。 ZoomEye 拥有两大探测引擎:Xmap 和 Wmap,辨别针对网络空间中的设备及网站,经过 24 小时不连续的探测、辨认,标识出互联网设备及网站所运用的效劳及组件。研讨人员可以经过 ZoomEye 方便的理解组件的普及率及破绽的危害范围等信息。
官网:https://www.zoomeye.org/
常用的端口漏洞
网络空间搜索引擎及常用的端口漏洞相关推荐
- FOFA网络空间搜索引擎使用教程
FOFA网络空间搜索引擎使用教程 FOFA是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析.应用分布统计.应用流行度排 ...
- 信息搜集:网络空间搜索引擎(Shodan)语法及API应用案例
信息搜集:网络空间搜索引擎(Shodan)语法及API应用案例 使用Python去调用Shodan的API接口可以实现自动化信息搜集,首先需要注册用户,在My Account中可以看到API Key. ...
- 网络空间搜索引擎Fofa的简单使用
目录 Fofa 逻辑运算符 查找使用指定应用的IP 查找使用指定协议的IP 查找开放指定端口的IP 查找IP或网段的信息 查找使用指定css或js的网站 使用Fofa API接口 其他 Fofa Fo ...
- 网络空间搜索引擎的区别
本文首发于先知社区:https://xz.aliyun.com/t/9386 网络空间搜索引擎的区别 fofa fofa是白帽汇推出的网络空间测绘引擎.白帽汇是一家专注于网络空间测绘与前沿技术研究的互 ...
- ZoomEye:网络空间搜索引擎
ZoomEye是一个强大的搜索引擎,允许用户查找有关设备.网站以及它们使用的服务和组件的信息.通过两个检测引擎,用户可以不断地探索和识别网络空间中的设备和网站. ZoomEye的一个关键特性是它能够识 ...
- 信息收集----浏览器,网络空间搜索引擎
目录 一.浏览器搜索 1.什么是Google Hacking 2.高级搜索 3.示例 4.工具 二.网络空间搜索引擎 1.什么是网络空间搜索引擎 2.Shodan的使用 3.Censys,Zomeye ...
- 网络空间搜索引擎流量识别
网络空间搜索引擎流量识别 知名网络空间搜索引擎 总结shodan.zoomeye.censys运行模式可概述为下 应用流量识别思路 知名网络空间搜索引擎 shodan.zoomeye.censys. ...
- Fofa 下载与使用 网络空间搜索引擎
Fofa 网络空间搜索引擎 官方网址:https://fofa.so/ 下载地址:https://fofa.so/about_client API:https://fofa.so/static_pag ...
- FOFA网络空间搜索引擎
不要犯罪,不要犯罪,不要犯罪,重要的事情说三遍. FOFA是白帽汇推出的一款网络空间资产搜索引擎. 它能够帮助企业客户迅速进行网络资产匹配.加快后续工作进程. 例如进行漏洞影响范围分析.应用分布统计. ...
最新文章
- mysql find_in_set
- OpenCV 车道线提取
- CTFshow 反序列化 web267
- Excel中配置VBA的工作环境
- founder of girton college
- IEEE754标准中32位、64位浮点数的取值范围
- mysql海量数据存储
- 20155202 实验四 Android开发基础
- 交换两个整型变量的数值
- java非必填字段跳过校验,avalon2表单验证,非必填字段在不填写的时候不能通过验证...
- java 聚合_Java 8 聚合操作详解
- Ubuntu PIL 安装
- 装扮圣诞海报气氛,你需要这些小元素!
- 2019年10月全国程序员工资统计,一半以上的职位5个月没招到人~
- win10计算机休眠快捷键,win10睡眠快捷键,win10睡眠按啥键唤醒
- 快速复制论文中的公式
- 电脑蓝屏怎么解决0x0000007b,解决电脑蓝屏问题
- 7-45 小何的旅行I分数 25
- pdf,word,ppt在线预览
- JS中对象key为数字的使用
热门文章
- 【CTO讲堂】双创背景下的移动开发及变现之路
- 软件定义和硬件重构知多少(一)
- Java EE Security API ,给企业最棒的安全守护!
- ps还原上一步快捷键_ps还原上一步快捷键_photoshop恢复上一步操作的快捷键是什么...
- Java opencv4 如何识别一张图片的你想要的物体的数量
- 关于在动力气象学中遇到了几种坐标系
- Windows Server 2016 文件共享
- 文件指针的运用 : 计算文件wj.txt内容的字节数
- 玄学小问题之input.focus()没生效的问题
- Java 实现天气预报