网络空间搜索引擎是什么？
常见网络空间搜索引擎介绍
网络空间搜索引擎有哪些
shodan
https://www.shodan.io/
hostname： # 搜索指定的主机或域名,例如 hostname:"google"
port： # 搜索指定的端口或服务,例如 port:"21"
country： # 搜索指定的国家,例如 country:"CN"
city： # 搜索指定的城市,例如 city:"Hefei"
org： # 搜索指定的组织或公司,例如 org:"google"
isp： # 搜索指定的ISP供应商,例如 isp:"China Telecom"
product： # 搜索指定的操作系统/软件/平台,例如 product:"Apache httpd"
version： # 搜索指定的软件版本,例如 version:"1.6.2"
geo： # 搜索指定的地理位置,参数为经纬度,例如 geo:"31.8639, 117.2808"
before/after：# 搜索指定收录时间前后的数据,格式为dd-mm-yy,例如 before:"11-11-15"
net： # 搜索指定的IP地址或子网,例如 net:"210.45.240.0/24"a
zoomeye
https://www.zoomeye.org
app:nginx # 组件名
ver:1.0 # 版本
os:windows # 操作系统
country:"China" # 国家
city:"hangzhou" # 城市
port:80 # 端口
hostname:google # 主机名
site:google.com # 网站域名
desc:nmask # 描述
keywords:passwd # 关键词
service:ftp # 服务类型
ip:8.8.8.8 # ip地址
cidr:8.8.8.8/24 # ip地址段
censys
https://censys.io/ipv4
23.0.0.0/8 or 8.8.8.0/24 # 可以使用and or not
80.http.get.status_code: 200 # 指定状态
80.http.get.status_code:[200 TO 300] # 200-300之间的状态码
location.country_code: DE # 国家
protocols: ("23/telnet" or "21/ftp") # 协议
tags: scada # 标签
80.http.get.headers.server:nginx # 服务器类型版本
autonomous_system.description: University # 系统描述
fofa
https://fofa.so
title="abc" # 从标题中搜索abc。例：标题中有北京的网站。
header="abc" # 从http头中搜索abc。例：jboss服务器。
body="abc" # 从html正文中搜索abc。例：正文包含Hacked by。
domain="qq.com" # 搜索根域名带有qq.com的网站。例：根域名是qq.com的网站。
host=".gov.cn" # 从url中搜索.gov.cn,注意搜索要用host作为名称。
port="443" # 查找对应443端口的资产。例：查找对应443端口的资产。
ip="1.1.1.1" # 从ip中搜索包含1.1.1.1的网站,注意搜索要用ip作为名称。
protocol="https" # 搜索制定协议类型(在开启端口扫描的情况下有效)。例：查询https协议资产。
city="Beijing" # 搜索指定城市的资产。例：搜索指定城市的资产。
region="Zhejiang" # 搜索指定行政区的资产。例：搜索指定行政区的资产。
country="CN" # 搜索指定国家(编码)的资产。例：搜索指定国家(编码)的资产。
cert="google.com" # 搜索证书(https或者imaps等)中带有google.com的资产。
小总结
玩转fofa
fofa中常用语法学习
逻辑运算符
#查找使用coremail并且在中国境内的网站
app="Coremail" && country=CN
#查找title中含有管理后台或者登录后台的网站
title="管理后台" || title="登录后台"
查找使用指定应用的IP
#查找使用Coremail的网站
app="Coremail"
#查找使用Weblogic的网站
app="BEA-WebLogic-Server"
查找使用指定协议的ip
#查找使用mssql的ip
protocol=mssql
#查找使用oracle的ip
protocol=oracle
#查找使用redis的ip
protocol=redis
查找开放特定端口的ip
#查找开放了1433,3306,3389端口的主机
ports="1433,3306,3389"
#查找只开放了1433,3306,3389端口的主机
ports=="1433,3306,3389"
查找IP或网段的信息
#查找指定ip的信息
ip="220.181.38.148"
#查找指定网段的信息
ip="220.181.38.0/24"
找使用指定css或js的网站
利用fofa挖掘漏洞的骚操作
找Burpsuite代理
找⽬录遍历漏洞
查找被黑网站
从fofa到shodan|网络空间引擎是如何获取数据的
shodan的工作原理
H T T P / 1 . 1 2 0 0 O K
S e r v e r : n g i n x / 1 . 1 . 1 9
D a t e : S a t , 0 3 O c t 2 0 1 5 0 6 : 0 9 : 2 4 G M T
C o n t e n t •T y p e : t e x t / h t m l ;
c h a r s e t = u t f •8
C o n t e n t •L e n g t h : 6 4 6 6
C o n n e c t i o n : k e e p •a l i v e
#上面的b a n n e r显示该设备正在运行一个1.1.19版本的n g i n x W e b服务器软件
fofa的工作原理
原理应用：Title & Header & Body 与 Html search
title="XX市XX医院"
title="XX市" && title="XX医院"
<html>
<head>
<title>首页 - XX管理系统</title>
</head>
<body>
<p>body welcome to my web</p>
<p>user：</p>
<p>pass：</p>
</body>
<footer>版权信息：XX市XX医院<footer>
</html>
"XX市XX医院"
原理应用：通过api接口的特殊姿势进行资产搜集
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<meta charset="utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>MiniGo API</title>
<style type="text/css">
html, body {font-size: 1em; font-family: Arial, Helvetica, sans-serif; padding: 0;margin: 0;}
a, a:hover, a:visited {color: blue;}
ul li {font-size: 14px;}
code {font-size: 14px; font-family: Helvetica, Arial, sans-serif; color:blue; margin: 0 5px; }
div.header { height: 30px; line-height: 30px; background: #159C94;color:white; font-weight: bold; padding:0 0 0 48px;}
div.header img.logo {position: absolute; left: 10px; top: 3px;}
div.header img.hisense {position: absolute; right: 10px; top: 6px;}
div.body {padding: 10px;}
div.alert {vertical-align:middle; border:2px solid red;background: yellow url('/img/alert.png') no-repeat 0 4px; padding: 12px 12px 12px 72px;color:red;min-height: 36px;}
div.alert p {margin: 0;}
div.footer {position: absolute; height: 60px; bottom: 0;left: 0;}
</style>
</head>
<body>
<div class="header"><img class="logo" src="/img/logo.png" width="24" height="24" /> MINIGO 微信小程序<img class="hisense" src="/img/hisense.png"/></div>
<div class="body">欢迎使用XX WebAPI中间服务，当前版本为V2.0.1.5
</div>
<div class="footer"></div>
</body>
</html>
"欢迎使用XX WebAPI中间服务，当前版本为V2.0.1.5"
"欢迎使用XX WebAPI中间服务"
1. IP资产
2. 关联相关IP段
3. 端口扫描
原理应用：通过证书获取资产
cert="baidu.com"
原理应用：资产搜集CDN绕过
cert="baidu.com"
"百度一下 你就知道"
"baidu OK！"
后记
参考文章
本文作者：绿冰壶QAQ， 转载请注明来自FreeBuf.COM
如有侵权，请联系删除
好文推荐
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247514033&idx=2&sn=1d79e12672a16884775f0d325be28c73&chksm=c30864c1f47fedd7e0e907ab3e3f2980292be173e2745c9884ed79107fa9684538bfeb1d0fc1#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh