虫部落

查看: 5412|回复: 17

几款渗透搜索引擎汇总 信息安全从业人员必备

[复制链接]

233

主题

704

帖子

1万

积分

版主

Rank: 7Rank: 7Rank: 7

积分
19887

设计达人工蜂勋章蜂蛹勋章现居黑龙江

发表于 2017-5-25 21:57:43 | 显示全部楼层 |阅读模式
本帖最后由 撩月 于 2017-5-25 22:17 编辑

▼ Shodan搜索引擎

shodan网络搜索引擎偏向网络设备以及服务器的搜索,具体内容可上网查阅,这里给出它的高级搜索语法。
地址:https://www.shodan.io/

搜索语法

hostname:  搜索指定的主机或域名,例如 hostname:”google”
port:  搜索指定的端口或服务,例如 port:”21”
country:  搜索指定的国家,例如 country:”CN”
city:  搜索指定的城市,例如 city:”Hefei”
org:  搜索指定的组织或公司,例如 org:”google”
isp:  搜索指定的ISP供应商,例如 isp:”China Telecom”
product:  搜索指定的操作系统/软件/平台,例如 product:”Apache httpd”
version:  搜索指定的软件版本,例如 version:”1.6.2”
geo:  搜索指定的地理位置,例如 geo:”31.8639, 117.2808”
before/after:  搜索指定收录时间前后的数据,格式为dd-mm-yy,例如 before:”11-11-15”
net:  搜索指定的IP地址或子网,例如 net:”210.45.240.0/24”

以上内容参考:Shodan 新手入坑指南





▼ Censys搜索引擎

censys搜索引擎功能与shodan类似,以下几个文档信息。
地址:https://www.censys.io/

  1. https://www.censys.io/certificates/help 帮助文档
  2. https://www.censys.io/ipv4?q=  ip查询
  3. https://www.censys.io/domain?q=  域名查询
  4. https://www.censys.io/certificates?q= 证书查询
复制代码




搜索语法

默认情况下censys支持全文检索。

23.0.0.0/8 or 8.8.8.0/24  可以使用and or not
80.http.get.status_code: 200  指定状态
80.http.get.status_code:[200 TO 300]  200-300之间的状态码
location.country_code: DE  国家
protocols: (“23/telnet” or “21/ftp”)  协议
tags: scada  标签
80.http.get.headers.server:nginx  服务器类型版本
autonomous_system.description: University  系统描述
正则




▼ 钟馗之眼

钟馗之眼搜索引擎偏向web应用层面的搜索。
地址:https://www.zoomeye.org/

钟馗之眼

钟馗之眼


搜索语法

app:nginx  组件名
ver:1.0  版本
os:windows  操作系统
country:”China”  国家
city:”hangzhou”  城市
port:80  端口
hostname:google  主机名
site:thief.one  网站域名
desc:nmask  描述
keywords:nmask’blog  关键词
service:ftp  服务类型
ip:8.8.8.8  ip地址
cidr:8.8.8.8/24  ip地址段




▼ FoFa搜索引擎

FoFa搜索引擎偏向资产搜索。
地址:https://fofa.so



搜索语法

title=”abc” 从标题中搜索abc。例:标题中有北京的网站。
header=”abc” 从http头中搜索abc。例:jboss服务器。
body=”abc” 从html正文中搜索abc。例:正文包含Hacked by。
domain=”qq.com” 搜索根域名带有qq.com的网站。例: 根域名是qq.com的网站。
host=”.gov.cn” 从url中搜索.gov.cn,注意搜索要用host作为名称。
port=”443” 查找对应443端口的资产。例: 查找对应443端口的资产。
ip=”1.1.1.1” 从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。
protocol=”https” 搜索制定协议类型(在开启端口扫描的情况下有效)。例: 查询https协议资产。
city=”Beijing” 搜索指定城市的资产。例: 搜索指定城市的资产。
region=”Zhejiang” 搜索指定行政区的资产。例: 搜索指定行政区的资产。
country=”CN” 搜索指定国家(编码)的资产。例: 搜索指定国家(编码)的资产。
cert=”google.com” 搜索证书(https或者imaps等)中带有google.com的资产。
高级搜索:

title=”powered by” && title!=discuz
title!=”powered by” && body=discuz
( body=”content=\”WordPress” || (header=”X-Pingback” && header=”/xmlrpc.php” && body=”/wp-includes/“) ) && host=”gov.cn”




▼ Dnsdb搜索引擎

dnsdb搜索引擎是一款针对dbs解析的查询平台。
地址:https://www.dnsdb.io/



搜索语法

DnsDB查询语法结构为条件1 条件2 条件3 …., 每个条件以空格间隔, DnsDB 会把满足所有查询条件的结果返回给用户.

域名查询条件

域名查询是指查询顶级私有域名所有的DNS记录, 查询语法为domain:.
例如查询google.com 的所有DNS记录: domain:google.com.
域名查询可以省略domain:.

主机查询条件

查询语法:host:
例如查询主机地址为mp3.example.com的DNS记录: host:map3.example.com
主机查询条件与域名查询查询条件的区别在于, 主机查询匹配的是DNS记录的Host值

按DNS记录类型查询

查询语法: type:.
例如只查询A记录: type:a
使用条件:必须存在domain:或者host:条件,才可以使用type:查询语法

按IP限制

查询语法: ip:
查询指定IP: ip:8.8.8.8, 该查询与直接输入8.8.8.8进行查询等效
查询指定IP范围: ip:8.8.8.8-8.8.255.255
CIDR: ip:8.8.0.0/24
IP最大范围限制65536个

评分

参与人数 4蚕丝 +4 虫币 +3 蜂蜜 +3 收起 理由
Avengers + 1 我觉得OK!
RocksonJan + 1 + 1 + 1
木落 + 1 + 1 + 1 赞一个!
默枫 + 1 + 1 + 1 赞一个!

查看全部评分

撩妹不免俗气了,还是跟我左右手一个慢动作——撩月吧

11

主题

166

帖子

1万

积分

论坛元老

积分
14501

我的家乡在吉林现居辽宁

QQ
发表于 2017-5-26 08:11:34 | 显示全部楼层
包图网PPT模板下载
好东西,值得拥有,多谢分享

1

主题

52

帖子

1717

积分

高级会员

积分
1717
发表于 2017-5-26 12:23:14 | 显示全部楼层
优达学城微信小程序开发课程
感觉不会用

点评

各取所需  发表于 2017-5-26 12:29

6

主题

63

帖子

846

积分

中级会员

积分
846

现居山东我的家乡在山东

QQ
发表于 2017-5-26 20:53:16 | 显示全部楼层
这。。。。。
回复

使用道具 举报

0

主题

48

帖子

2281

积分

高级会员

积分
2281
发表于 2017-5-26 21:09:56 | 显示全部楼层
社区里大神好多

2

主题

28

帖子

1501

积分

高级会员

积分
1501

我的家乡在甘肃现居黑龙江

QQ
发表于 2017-5-27 16:37:18 | 显示全部楼层
这是干啥用的

9

主题

183

帖子

3656

积分

高级会员

积分
3656

现居云南

发表于 2017-5-31 00:15:37 | 显示全部楼层
用过钟馗之眼,搜索海康威视摄像头很不错

4

主题

83

帖子

2433

积分

高级会员

积分
2433
发表于 2017-5-31 09:45:26 | 显示全部楼层
学到了,膜拜大神

1

主题

14

帖子

405

积分

注册会员

积分
405

现居安徽

发表于 2017-6-1 09:21:29 | 显示全部楼层
安全领域 永远值得关注.........

5

主题

100

帖子

2099

积分

高级会员

积分
2099
QQ
发表于 2017-6-27 19:13:40 | 显示全部楼层
不明觉厉,这个是专业性的搜索引擎了
搜可搜之事
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表