网络空间搜索引擎是一类用于搜索和识别互联网上各种设备和系统的在线工具。它们能够索引全球范围内的服务器、路由器、摄像头、数据库等设备,为网络安全研究、渗透测试、漏洞发现和网络侦查等活动提供数据支持。以下是一些与ZoomEye功能类似的知名网络空间搜索引擎的介绍。
ZoomEye
ZoomEye(钟馗之眼)是一款由知道创宇404实验室开发的网络空间搜索引擎。它通过全球的测绘节点,对IPv4、IPv6地址和域名进行持续扫描和识别,构建网络空间的动态视图。ZoomEye的特点包括:
- 设备搜索:支持通过关键字、IP地址、域名等多种方式进行搜索。
- 图形化界面:提供直观的图谱和视图,帮助理解设备间的关系。
- 漏洞检测:帮助用户发现设备潜在的安全漏洞。
- 定期扫描:支持定期扫描,跟踪设备和漏洞的变化。
- API支持:提供API,方便集成和自动化搜索。
- 历史数据:记录设备和漏洞的历史数据,便于分析趋势。
1.首先,在搜索栏搜索要查询的设备
如搜索“vivotek”VIVOTEK晶睿的摄像头
2.在统计报告处,可以看到目标设备的全球分布情况,以及IP、端口、设备类型、年份等信息
若需查询该设备在美国的使用情况,可以在搜索栏输入“Vivotek country:"USA""即可
根据查询的文章资料,整理了一些搜索时的关键字:
hostname:搜索指定的主机或域名, 如hostmame:baidu.com.
port:搜索指定的端口或服务, 如port;21。
country:搜索指定的国家, 如country:China。
City:搜索指定的城市, 如 City:Bejing。
os:搜索指定的操作系统, 如 os:Windows。
app:搜索指定的应用或产品, 如 app:ProFTD。
device:搜索指定的设备类型, 如device:router
ip:搜索指定的 IP 地址, 如 ip:192.168.1.1。
cidr:搜索指定的 cidr 格式地址, 如 cidr:192.168.1.1/24。
service:搜索指定的服务类型, 如 service:http。
FOFA
FOFA(Fingerprinting Organizations with Advanced Tools)是一款网络空间搜索引擎,由华顺信安推出。它能够通过关键字、IP地址、端口号、协议等多种方式进行搜索,主要特点包括:
- 资产数据积累:具有丰富的域名资产数据。
- 设备指纹识别:通过设备的指纹信息进行识别。
- 漏洞扫描:提供漏洞扫描功能。
- 定制搜索:支持根据特定条件和关键词进行搜索。
- 图形化界面:提供直观的搜索结果展示。
Censys
Censys是由密歇根大学研究人员开发的搜索引擎,提供整个互联网的公共IPv4地址空间的扫描结果。Censys的主要特点包括:
- 全面扫描:持续扫描整个公共IPv4地址空间。
- 多端口检测:检测3,592个以上端口上的设备。
- IPv6支持:利用重定向和域名系统发现和扫描IPv6地址。
- 全球视角:建立多个全球视角,生成丰富、有用的数据集。
鹰图平台的主要功能包括:
- 资产探测:对全球暴露在互联网上的服务器和设备进行探测。
- 端口探活:检查网络端口的状态。
- 协议解析:分析网络协议。
- 应用识别:识别网络应用及其相关信息。
此外,鹰图平台还提供多视角资产探测,包括网站视角、IP视角、企业视角等,以及IP画像与资产画像的构建。它利用机器学习技术,结合精细化指纹运营,快速定位相似资产,提高搜集效率 。
鹰图平台的数据资源丰富,覆盖面广,拥有超过6.2亿独立IP,资产总数超过174亿,域名资产数超过86亿,ICP备案资产数超过600万。它的扫描能力强,更新频率高,能够实现大规模的全网快速扫描,并且通过随机化调度降低被防护设备封禁的风险 。
鹰图平台的网址是 https://hunter.qianxin.com/。
常用的网站就是这些,语法用多了就会了。