网络搜索引擎工具详解：鹰图、FOFA、zoomeye等平台的使用与信息收集技巧

hwyzw

    在上一篇文章中，我们谈到了很多信息收集工具的使用。收集到的信息和资产决定了最终结果的成败。除了常用的工具外，各种在线搜索引擎也是收藏中常用的。

    本文介绍了常用的在线搜索引擎如、FOFA等平台的使用。

    鹰图

    鹰图平台（ ）是奇安信全球鹰推出的全球互联网资产采集平台，帮助HW、未知资产发现、曝光梳理、热点应用等场景。

    官方网站：

    根据官方文档，我们可以看到各种搜索语法供我们使用。

    搜索具有IP的资产

    搜索域名包含“”的网站

    更多语法请参考官方示例文档，这里不再介绍。

    FOFA

   

    FOFA是百号汇推出的网络空间搜索引擎。可以帮助研究人员或企业通过网络空间测绘快速匹配网络资产，如漏洞影响范围分析、应用分布统计等。

    官方网站：

    同样，官方提供了多种示例语法，大家可以根据自己的实际情况进行尝试。

    由智创宇推出，通过后端分布式爬虫引擎分析全局节点，识别各个节点的特征，获取设备类型、固件版本、分布位置、开放端口服务等信息。

    官方网站：

    官方示例语法

    X情报社区

   

    X情报社区是一个全面的威胁分析平台和威胁情报共享的开放社区。还提供威胁情报查询、域名反查、IP反查、行业情报等服务。

    官方网站：

    语法说明

    被称为互联网上最可怕的搜索引擎。从个人计算机服务器到智能设备路由器，一切都可以搜索。官方网站：

    与之前的搜索引擎相比，显得相形见绌。提供的搜索语法更加丰富多样。例如，我们搜索设备

    总结

    上述每个搜索引擎都有其自身的优点和缺点。但强大的功能离不开付费支持。