网络空间搜索引擎
通过网络空间搜索引擎搜索目标IP以及C段,来快速发现目标资产的IP地址段上的端口开放情况(时间充足还是建议手动扫一遍)
[!NOTE]
主要参考各产品的手册用法,以及发挥自己的思路,这里列举几个抛砖引玉
- fofa(不知道还能不能恢复)
- zoomeye:https://www.zoomeye.org/
- quake:https://quake.360.cn/quake/welcome#/
- hunter:https://hunter.qianxin.com/
- shodan:https://www.shodan.io/
[!TIP]
尽量尝试证书、图标、备案内容等各种方式,还有关键词如
body="南方电网"
,不一定要全称,简写往往有更好的效果
关键词搜索
title:"知道创宇" +country:"CN" -subdivisions:"香港"
icon
图标搜索
iconhash: "d920f3d126f9d3806bbab5412541e7b6"
C段查询
[!WARNING]
因为搜索引擎是从数据库中拿取数据,因此可能具有实效性,部分结果不准确
cidr: "1.2.3.4/24"
列举一些常用的搜索引擎,排名不分先后
- Zomeye
- Fofa
- 360quake
- shodan