网络搜索引擎工具详解:鹰图、FOFA、zoomeye等平台的使用与信息收集技巧
在上一篇文章中,我们谈到了很多信息收集工具的使用。收集到的信息和资产决定了最终结果的成败。除了常用的工具外,各种在线搜索引擎也是收藏中常用的。本文介绍了常用的在线搜索引擎如、FOFA等平台的使用。
鹰图
鹰图平台( )是奇安信全球鹰推出的全球互联网资产采集平台,帮助HW、未知资产发现、曝光梳理、热点应用等场景。
官方网站:
根据官方文档,我们可以看到各种搜索语法供我们使用。
搜索具有IP的资产
搜索域名包含“”的网站
更多语法请参考官方示例文档,这里不再介绍。
FOFA
https://img2.baidu.com/it/u=3631784548,4109298478&fm=253&fmt=JPEG&app=138&f=JPEG?w=1012&h=500
FOFA是百号汇推出的网络空间搜索引擎。可以帮助研究人员或企业通过网络空间测绘快速匹配网络资产,如漏洞影响范围分析、应用分布统计等。
官方网站:
同样,官方提供了多种示例语法,大家可以根据自己的实际情况进行尝试。
由智创宇推出,通过后端分布式爬虫引擎分析全局节点,识别各个节点的特征,获取设备类型、固件版本、分布位置、开放端口服务等信息。
官方网站:
官方示例语法
X情报社区
https://img2.baidu.com/it/u=1678177485,1870995827&fm=253&fmt=JPEG&app=120&f=JPEG?w=975&h=500
X情报社区是一个全面的威胁分析平台和威胁情报共享的开放社区。还提供威胁情报查询、域名反查、IP反查、行业情报等服务。
官方网站:
语法说明
被称为互联网上最可怕的搜索引擎。从个人计算机服务器到智能设备路由器,一切都可以搜索。官方网站:
与之前的搜索引擎相比,显得相形见绌。提供的搜索语法更加丰富多样。例如,我们搜索设备
总结
上述每个搜索引擎都有其自身的优点和缺点。但强大的功能离不开付费支持。
页:
[1]