Awesome Hacker Search Engines：渗透测试必备的搜索引擎合集

Awesome Hacker Search Engines：渗透测试必备的搜索引擎合集

这份由 edoardottt 维护的 Awesome 列表，收录了渗透测试、漏洞评估、红蓝对抗、漏洞赏金等场景下常用的搜索引擎。目前已获 10.8k Star，内容覆盖 20 多个分类，是安全研究员日常侦查的工具箱。

核心价值：把分散的工具聚在一起

安全从业者做信息收集时，往往要在十几个平台间跳转：Shodan 查资产、FOFA 看端口、CVE 数据库对漏洞、Exploit-DB 找 PoC。这个列表把这些工具按攻击面分类，省去了收藏夹里堆几十个书签的麻烦。

列表结构沿用了 Awesome 系列的一贯风格，目录清晰，分类细致。从通用搜索引擎到专业威胁情报平台，从代码搜索到邮箱挖掘，每个类别下都给出了工具名、链接和一句话功能描述。

主要分类一览

服务器与资产发现
Shodan、Censys、ZoomEye、FOFA、Quake、Hunter 等主流网络空间测绘平台全覆盖。这些工具能通过 IP、端口、服务指纹、SSL 证书等维度，快速定位目标资产。GreyNoise 还能帮你过滤掉互联网背景噪音，聚焦真实威胁。

漏洞与利用情报
NIST NVD、MITRE CVE、GitHub Advisory、OSV.dev 等官方漏洞库，搭配 Vulners、CVEDetails、Rapid7 等聚合平台。Exploit-DB、Sploitus、PacketStorm、0day.today 提供可用的利用代码。LOLBAS、GTFOBins、PayloadsAllTheThings 等"活着就能用"的二进制利用清单，是红队实战的常备速查表。

攻击面管理
FullHunt、BinaryEdge、Censys ASM、SecurityTrails 等 ASM 平台，支持持续化资产监控。配合 SubdomainFinder、AnubisDB 等子域名枚举工具，能把目标的互联网资产图谱拉得很全。

代码与技术栈搜索
GitHub Code Search、grep.app、Sourcegraph、SearchCode 覆盖开源代码库。publicwww、BuiltWith、Wappalyzer 侧重网页技术栈指纹。deps.dev 能追踪供应链依赖关系，对软件成分分析很有帮助。

身份与凭证泄露
Hunter.io、PhoneBook、IntelligenceX、Dehashed 等邮箱/凭证搜索工具。配合 GitHub Dorks、TruffleHog 类工具（列表虽未显性收录但相关链接指向同类生态），能挖掘代码库里的硬编码密钥。

实用场景举例

做外部攻击面梳理时，先用 FOFA/Quake 跑一遍目标公司的 IP 段和子域名，再用 Shodan/Censys 补充端口服务信息，最后用 SecurityTrails 或 BinaryEdge 看历史解析记录，三步就能摸清大概轮廓。

应急响应排查 0day 影响范围时，直接在 Vulners 或 CVE Details 搜最新 CVE 编号，关联受影响组件版本，再用 grep.app 或 GitHub Code Search 检索内部代码库是否引用了该组件。

红队钓鱼前期信息收集，PhoneBook 和 Hunter.io 能批量导出目标组织邮箱格式，配合 LinkedIn 社工画像，钓鱼邮件可信度大幅提升。

维护现状与局限

列表更新频率尚可，近期新增了不少 LLM 安全相关资源（如 promptfoo 的语言模型安全数据库、VulnCheck XDB 等）。但也存在典型 Awesome 列表的通病：部分链接失效未清理、商业工具与开源工具混排无标识、国内访问部分国外站点需科学上网。

对于国内安全从业者，建议配合 FOFA、Quake、Hunter、ZoomEye 等本土化平台使用，覆盖面更贴合实战环境。

适合人群

渗透测试工程师、红蓝队成员、漏洞赏金猎人、安全运营分析师、威胁情报研究员。如果你需要一个随手可查的搜索引擎导航，把它加进书签栏是个低成本高回报的选择。

师、威胁情报研究员。如果你需要一个随手可查的搜索引擎导航，把它加进书签栏是个低成本高回报的选择。