当前位置: 首页 > news >正文

信息收集之hack用的网络空间搜索引擎

目录

1. Shodan

2. Censys

3. ZoomEye

4. BinaryEdge

5. Onyphe

6. LeakIX

7. GreyNoise

8. PulseDive

9. Spyse

10. Intrigue

11. FOFA (Finger Of Find Anything)

12. 🔍 钟馗之眼 (ZoomEye)

总结

对于黑客、网络安全专家和白帽子工程师来说,类似于 FOFA(一个网络空间搜索引擎,用于网络安全研究、漏洞发现和信息收集)的工具在日常工作中非常重要。这些工具通常用于搜索和分析互联网上的设备、服务以及潜在的安全漏洞。


1. Shodan

  • 网站地址: https://www.shodan.io

  • 主要功能点:

    • 专注于发现互联网上的设备和服务,如服务器、路由器、摄像头等。

    • 支持特定的查询语法,用户可以搜索特定类型的设备、开放端口或服务。

    • 提供设备的地理位置、操作系统、banner 信息等详细数据。

    • 广泛用于漏洞发现、渗透测试和网络安全研究。


2. Censys

  • 网站地址: https://censys.io

  • 主要功能点:

    • 通过大规模互联网扫描提供设备的详细信息,包括 IP 地址、域名、证书和协议。

    • 支持复杂的查询语法,帮助用户查找特定服务、数字证书或潜在漏洞。

    • 提供 API 接口,方便自动化查询和集成。

    • 适用于网络资产管理、漏洞评估和威胁情报收集。


3. ZoomEye

  • 网站地址: https://www.zoomeye.org

  • 主要功能点:

    • 中国开发的网络空间搜索引擎,功能类似于 Shodan 和 FOFA。

    • 支持搜索全球范围内的网络设备,提供设备类型、地理位置、开放端口等信息。

    • 提供可视化数据分析,帮助用户快速识别潜在的安全风险。

    • 适合国内用户,界面友好,操作简便。


4. BinaryEdge

  • 网站地址: https://www.binaryedge.io

  • 主要功能点:

    • 专注于互联网设备的扫描和分析,支持对 IP 地址、域名和服务的搜索。

    • 提供详细的设备指纹信息,帮助用户识别设备类型和潜在漏洞。

    • 支持实时数据更新和 API 访问,适用于大规模网络安全监控。

    • 常用于漏洞评估、威胁情报和网络资产发现。


5. Onyphe

  • 网站地址: https://www.onyphe.io

  • 主要功能点:

    • 整合多种数据源,提供对 IP 地址、域名和证书的全面查询。

    • 支持对设备的深度分析,包括开放端口、服务版本和地理位置。

    • 提供威胁情报功能,帮助用户识别恶意活动和潜在风险。

    • 适用于网络资产摸底和安全态势感知。


6. LeakIX

  • 网站地址: https://leakix.net

  • 主要功能点:

    • 专注于发现和报告互联网上的数据泄露问题。

    • 通过扫描设备和服务,识别潜在的数据泄露和安全漏洞。

    • 提供详细的漏洞报告和修复建议,帮助用户快速响应安全事件。

    • 适合白帽子工程师处理敏感数据泄露和漏洞披露。


7. GreyNoise

  • 网站地址: https://www.greynoise.io

  • 主要功能点:

    • 专注于分析互联网上的背景噪声和恶意活动。

    • 提供 IP 地址和域名的搜索功能,帮助用户区分正常流量和潜在威胁。

    • 支持实时威胁情报更新,优化安全监测和响应效率。

    • 适用于 SOC 团队和安全分析师,减少误报,提升工作效率。


8. PulseDive

  • 网站地址: https://pulsedive.com

  • 主要功能点:

    • 威胁情报平台,支持对 IP 地址、域名和 URL 的搜索与分析。

    • 整合多种数据源,提供快速威胁识别和风险评估功能。

    • 支持批量查询和 API 访问,方便自动化威胁情报收集。

    • 适用于安全研究人员和应急响应团队。


9. Spyse

  • 网站地址: https://spyse.com

  • 主要功能点:

    • 综合性网络空间搜索引擎,提供对互联网设备和服务的全面搜索。

    • 支持查询 IP 地址、域名、证书和漏洞信息。

    • 提供可视化数据分析和报告生成功能,帮助用户深入了解网络资产。

    • 适用于网络安全评估、漏洞管理和渗透测试。


10. Intrigue

  • 网站地址: https://intrigue.io

  • 主要功能点:

    • 开源网络安全平台,专注于目标的自动化发现和分析。

    • 支持多种插件和集成,用户可以自定义查询和分析流程。

    • 提供对 IP 地址、域名和服务的深度分析,适合技术能力较强的用户。

    • 常用于漏洞挖掘、安全研究和红队演练。

11. FOFA (Finger Of Find Anything)

  • 官网: 网络空间测绘,网络空间安全搜索引擎,网络空间搜索引擎,安全态势感知 - FOFA网络空间测绘系统
  • 简介:
    • 国内专业的网络空间测绘与搜索平台,指纹识别能力强。
    • 支持 Web 指纹、端口、协议、域名、证书等多维度搜索。
    • 高级搜索示例: domain="example.com" && port="443"
  • 特点:
    • 数据库庞大,更新频繁。
    • 免费账户限制较多,付费版功能全面。

12. 🔍 钟馗之眼 (ZoomEye)

  • 官网: ZoomEye - Cyberspace Search Engine
  • 简介:
    • 由中国的 360 互联网安全中心推出的网络空间搜索引擎。
    • 支持搜索服务器、设备、网站指纹、开放端口等信息。
    • 支持语法查询,例如:app:"Apache" country:"CN"
  • 特点:
    • 丰富的指纹库,适合渗透测试和资产探测。
    • 免费账户有查询次数限制,可付费解锁更多功能。

总结

以上 10 个网站各具特色,适用于不同的网络安全场景:

  • 设备发现:Shodan、ZoomEye、BinaryEdge

  • 漏洞分析:Censys、Spyse、Intrigue

  • 数据泄露检测:LeakIX

  • 威胁情报:GreyNoise、PulseDive、Onyphe

这些工具功能强大,在黑客、网络安全专家和白帽子工程师的日常工作中有着广泛应用。

相关文章:

信息收集之hack用的网络空间搜索引擎

目录 1. Shodan 2. Censys 3. ZoomEye 4. BinaryEdge 5. Onyphe 6. LeakIX 7. GreyNoise 8. PulseDive 9. Spyse 10. Intrigue 11. FOFA (Finger Of Find Anything) 12. 🔍 钟馗之眼 (ZoomEye) 总结 对于黑客、网络安全专家和白帽子工程师来说&#xf…...

青少年编程与数学 02-018 C++数据结构与算法 01课题、算法

青少年编程与数学 02-018 C数据结构与算法 01课题、算法 一、算法的定义二、算法的设计方法1. 分治法2. 动态规划法3. 贪心算法4. 回溯法5. 迭代法6. 递归法7. 枚举法8. 分支定界法 三、算法的描述方法1. **自然语言描述**2. **流程图描述**3. **伪代码描述**4. **程序设计语言…...

LangChain、LlamaIndex 和 ChatGPT 的详细对比分析及总结表格

以下是 LangChain、LlamaIndex 和 ChatGPT 的详细对比分析及总结表格: 1. 核心功能对比 工具核心功能LangChain框架,用于构建端到端的 LLM 应用程序,支持 prompt 工程、模型调用、数据集成、工具链开发。LlamaIndex文档处理工具&#xff0c…...

基于单片机的BMS热管理功能设计

标题:基于单片机的BMS热管理功能设计 内容:1.摘要 摘要:在电动汽车和储能系统中,电池管理系统(BMS)的热管理功能至关重要,它直接影响电池的性能、寿命和安全性。本文的目的是设计一种基于单片机的BMS热管理功能。采用…...

数字虹膜:无网时代的视觉密语 | 讨论

引言:当网络成为枷锁 在断网即失联的当下,我们是否过度依赖脆弱的网络线缆?当两台孤立设备急需交换数据,传统方案或受限于物理介质,或暴露于无线信号被劫持的风险。有没有可能绕过所有中间节点,让数据像光线…...

Kubernetes相关的名词解释Container(16)

什么是Container? 在 Kubernetes 中,Container(容器) 是一个核心概念,你可以将镜像(Image)类比为程序的“源代码”,而容器是这段“代码”运行时的进程。例如,一个 nginx…...

腾讯云×数语科技:Datablau DDM (AI智能版)上架云应用!

在数据爆炸式增长的时代,传统的数据建模方式已难以满足企业对敏捷性、智能化、自动化的需求。数语科技联合腾讯云推出的 Datablau DDM 数据建模平台(AI智能版),基于AI语义建模技术,深度融合腾讯混元大模型能力&#xf…...

可穿戴设备待机功耗需降至μA级但需保持实时响应(2万字长文深度解析)

可穿戴设备的功耗与响应需求之矛盾 在过去十年中,可穿戴设备以惊人的速度融入我们的日常生活,成为现代科技与个人健康管理的重要交汇点。从智能手表到健身手环,从医疗监测设备到增强现实眼镜,这些设备不仅仅是科技产品的延伸&…...

【身份证扫描件识别表格】如何识别大量身份证扫描件将内容导出保存到Excel表格,一次性处理多张身份证图片导出Excel表格,基于WPF和腾讯云的实现方案

基于WPF和腾讯云的身份证扫描件批量处理方案 适用场景 本方案适用于需要批量处理大量身份证扫描件的场景,例如: 企业人事部门批量录入新员工身份信息银行或金融机构办理批量开户业务教育机构收集学生身份信息政府部门进行人口信息统计酒店、医院等需要实名登记的场所这些场景…...

数字化补贴:企业转型的 “政策东风” 如何借力?

在数字经济浪潮席卷全球的当下,数字化转型已从企业的 “选修课” 变为 “生存必修课”。面对技术迭代加速与市场竞争加剧的双重压力,如何低成本、高效率完成转型?各级政府推出的数字化补贴政策,正成为企业借势突围的关键抓手。 政…...

动态LOD策略细节层级控制:根据视角距离动态简化远距量子态渲染

动态LOD策略在量子计算可视化中的优化实现 1. 细节层级控制:动态简化远距量子态渲染 在量子计算的可视化中,量子态通常表现为高维数据(如布洛赫球面或多量子比特纠缠态)。动态LOD(Level of Detail)策略通过以下方式优化渲染性能: 距离驱动的几何简化: 远距离渲染:当…...

IP精准检测“ipinfo”

目录 核心功能与特点 使用方法 应用场景 数据隐私与限制 扩展工具与服务 核心功能与特点 IP地址查询 支持输入任意IP地址查询详细信息,包括基础IP、主机名、网络归属等,且无需注册即可使用基础功能。 地理位置识别 提供国家、城市、邮政编码、经纬…...

【Linux】调试工具gdb的认识和使用指令介绍(图文详解)

目录 1、debug和release的知识 2、gdb的使用和常用指令介绍: (1)、windows下调试的功能: (2)、进入和退出: (3)、调试过程中的相关指令: 3、调试究竟是在…...

C++ STL:从零开始模拟实现 list 容器

文章目录 引言1. 疑难点解析1.1 迭代器类为什么设置三个模版参数? 2. 完整源码3. 完整测试代码 引言 C 标准模板库(STL)中的 list 是一个双向链表容器,它提供了高效的插入和删除操作。本文将带领你一步步实现一个简化版的 list 容器,帮助你深…...

Spark_SQL

Spark-SQL连接Hive 内嵌的 HIVE 外部的 HIVE 运行 Spark beeline(了解) Spark Thrift Server 是 Spark 社区基于 HiveServer2 实现的一个 Thrift 服务。旨在无缝兼容HiveServer2。 运行Spark-SQL CLI Spark SQL CLI 可以很方便的在本地运行 Hive 元数…...

20242817李臻《Linux⾼级编程实践》第8周

20242817李臻《Linux⾼级编程实践》第8周 一、AI对学习内容的总结 计算机网络概述 1. 计算机网络概述 计算机网络的定义:通过通信线路将地理位置不同的多台计算机连接起来,实现资源共享和信息传递。网络的组成: 硬件:计算机、…...

《Java工程师面试核心突破》专栏简介

《Java工程师面试核心突破》专栏简介 🔥 大厂Offer收割机 | 源码级技术纵深 | 90%高频考点覆盖 专栏定位 「拒绝八股文,直击技术本质」 本专栏专为Java中高级工程师量身定制,通过6大核心模块、30个硬核专题,系统性拆解大厂面试…...

Spark-SQL与Hive

Spark-SQL与Hive的那些事儿:从连接到数据处理 在大数据处理领域,Spark-SQL和Hive都是非常重要的工具。今天咱们就来聊聊它们之间的关系,以及怎么用Spark-SQL去连接Hive进行数据处理。先说说Hive,它是Hadoop上的SQL引擎&#xff0…...

Keil5没有stm32的芯片库

下载完重启就行了,我这里就不演示了,stm已经下载,随便选的一个芯片库演示一下...

Kafka 在小流量和大流量场景下的顺序消费问题

一、低流量系统 特点 消息量较少,吞吐量要求低。系统资源(如 CPU、内存、网络)相对充足。对延迟容忍度较高。 保证顺序消费的方案 单分区 单消费者 将消息发送到单个分区(例如固定 Partition 0),由单个…...

Spark-SQL(四)

本节课学习了spark连接hive数据,在 spark-shell 中,可以看到连接成功 将依赖放进pom.xml中 运行代码 创建文件夹 spark-warehouse 为了使在 node01:50070 中查看到数据库,需要添加如下代码,就可以看到新创建的数据库 spark-sql_1…...

海外服务器安装Ubuntu 22.04图形界面并配置VNC远程访问指南

在云计算和远程工作日益普及的今天,如何高效地管理和使用海外服务器成为了一个热门话题。本文将详细介绍如何在海外的Ubuntu 22.04服务器上安装图形界面,并配置VNC服务来实现远程访问。无论您是开发者、系统管理员,还是只是想要更便捷地管理您的海外服务器,这篇指南都能为您…...

kafka 分区分散在不同服务器上的原理

目录 原理方面在 1- 5,如果对原理理解,可以直接到图例部分,看结果 1. 分区分配机制 2. 副本分配机制 3. 手动控制分区的分布 4.分区(Partition)如何分布在不同的 Broker 上? 5. 主分区(Le…...

JavaScript 中的单例模式

单例模式在 JavaScript 中是一种确保类只有一个实例,并提供全局访问点的方式。由于 JavaScript 的语言特性(如对象字面量、模块系统等),实现单例有多种方式。 常见实现方式 1. 对象字面量(最简单的单例) …...

19_大模型微调和训练之-基于LLamaFactory+LoRA微调LLama3

基于LLamaFactory微调_LLama3的LoRA微调 1. 基本概念1.1. LoRA微调的基本原理1.2. LoRA与QLoRA1.3. 什么是 GGUF 2.LLaMA-Factory介绍3. 实操3.1 实验环境3.2 基座模型3.3 安装 LLaMA-Factory 框架3.3.1 前置条件 3.4 数据准备3.5 微调和训练模型torch.cuda.OutOfMemoryError: …...

【Maven基础】

Maven:一个项目管理工具 前言 传统项目管理存在的问题: 依赖管理混乱 需要自己去网上搜 jar 包,找对版本很痛苦(还容易找错)某个库依赖另一个库(传递依赖),你得自己挨个找齐不小心…...

衡石 ChatBI 用户手册-使用指南

产品概述​ 衡石 ChatBI 是一款融合了 AI 技术的智能数据分析工具,旨在为企业业务人员提供直观、高效的数据交互体验。通过自然语言处理技术,用户可以直接与数据进行对话,快速获取所需信息,从而为业务决策提供有力支持。此外&…...

DeepSeek+Cursor+Devbox+Sealos项目实战

黑马程序员DeepSeekCursorDevboxSealos带你零代码搞定实战项目开发部署视频教程,基于AI完成项目的设计、开发、测试、联调、部署全流程 原视频地址视频选的项目非常基础,基本就是过了个web开发流程,但我在实际跟着操作时,ai依然会…...

Unreal 如何实现一个Vehicle汽车沿着一条指定Spline路径自动驾驶

文章目录 前言准备工作驾驶原理驾驶轨迹自动驾驶油门控制科普:什么是PID?转向控制科普:点乘和叉乘最终蓝图最后前言 Unreal Engine 的 Chaos Vehicle System(原PhysX Vehicle)是一套基于物理模拟的车辆驾驶系统,支持高度可定制的车辆行为,适用于赛车、模拟驾驶等游戏类…...

开源脚本分享:用matlab处理ltspice生成的.raw双脉冲数据

Author :PNJIE DATE: 2025/04/21 V0.0 前言 该项目旨在使用Matlab处理LTspice的.raw文件,包括动态计算和绘图,部分脚本基于LTspice2Matlab项目: PeterFeicht/ltspice2matlab: LTspice2Matlab - 将LTspice数据导入MATLAB github地址&#x…...

聊透多线程编程-线程互斥与同步-13. C# Mutex类实现线程互斥

目录 一、什么是临界区? 二、Mutex类简介 三、Mutex的基本用法 解释: 四、Mutex的工作原理 五、使用示例1-保护共享资源 解释: 六、使用示例2-跨进程同步 示例场景 1. 进程A - 主进程 2. 进程B - 第二个进程 输出结果 ProcessA …...

Halcon应用:相机标定之应用

提示:若没有查找的算子,可以评论区留言,会尽快更新 Halcon应用:相机标定之应用 前言一、Halcon应用?二、应用实战1、如何应用标定(快速)2、代码讲解(重要)2.1 、我们还是…...

【计算机视觉】CV实战项目- CMU目标检测与跟踪系统 Object Detection Tracking for Surveillance Video

CMU 目标检测与跟踪系统(Object Detection & Tracking for Surveillance Video) 1. 项目概述2. 技术亮点(1)目标检测模型(2)多目标跟踪(MOT)(3)重识别&am…...

报错 | 配置 postcss 出现 报错:A `require()` style import is forbidden.

背景:安装 postcss,配置时,出现报错:A require() style import is forbidden. 翻译:禁止导入require()样式 解决:前头添加 /* eslint-env node */ ,也飘红&#xff0c…...

[Qt]双击事件导致的问题

有如下代码 #include "mymodel.h" #include <QDebug>myModel::myModel(QObject *parent) : QAbstractTableModel(parent) {status << Qt::Unchecked << Qt::Unchecked << Qt::Unchecked; }int myModel::rowCount(const QModelIndex &pa…...

[SpringBoot]配置文件

通过案例可以不难发现&#xff0c;springboot实际上就是spring的一种辅助工具&#xff0c;帮我们更快地使用spring开发。尤其是配置这块&#xff0c;注解springboot解决了很多繁琐重复的配置操作。 但在实际开发需求&#xff0c;当然不可能只用springboot已经配置好的配置信息。…...

前端框架开发编译阶段与运行时的核心内容详解Tree Shaking核心实现原理详解

前端框架开发编译阶段与运行时的核心内容详解 一、开发编译阶段 开发编译阶段是前端框架将源代码转换为浏览器可执行代码的核心过程,涉及代码转换、优化和资源整合。 模块打包与依赖管理 • 依赖图构建:工具(如Webpack、Vile)通过静态分析生成模块依赖关系图,支持按需加载…...

idea2024.1双击快捷方式打不开

idea2024.1突然双击快捷方式打不开&#xff0c;使用管理员运行也打不开 在安装的idea路径下的bin目录下双击打开idea.bat文件&#xff0c;要是打不开使用txt格式打开&#xff0c;打开后在最后一行加上pause&#xff0c;之后保存。 看看报错信息是不是有一个initializedExcept…...

鸿蒙NEXT开发LRUCache缓存工具类(单例模式)(ArkTs)

import { util } from kit.ArkTS;/*** LRUCache缓存工具类&#xff08;单例模式&#xff09;* author 鸿蒙布道师* since 2025/04/21*/ export class LRUCacheUtil {private static instance: LRUCacheUtil;private lruCache: util.LRUCache<string, any>;/*** 私有构造函…...

开源身份和访问管理(IAM)解决方案:Keycloak

一、Keycloak介绍 1、什么是 Keycloak&#xff1f; Keycloak 是一个开源的身份和访问管理&#xff08;Identity and Access Management - IAM&#xff09;解决方案。它旨在为现代应用程序和服务提供安全保障&#xff0c;简化身份验证和授权过程。Keycloak 提供了集中式的用户…...

Latex科研入门教程

Introduction 这篇文章适合有markdown基础的人看,不会的人可以先去学一下markdown. 仅适用于科研入门. 本文使用的latex环境为overleaf Latex概况 文件格式 以.tex为结尾的文件可能有多个.tex文件最终只编译一个文件,相当于一个文件控制其他子文件. Latex 代码分为三种&…...

CSS 中实现 div 居中有以下几种常用方法

在 CSS 中实现 div 居中有以下几种常用方法&#xff0c;具体取决于需要 ​​水平居中​​、​​垂直居中​​ 还是 ​​两者兼具​​。以下是详细解决方案&#xff1a; 目录 一、水平居中&#xff08;Horizontal Centering&#xff09; 1. 行内块元素&#xff08;Inline-Blo…...

win11修改文件后缀名

一、问题描述 win11系统中&#xff0c;直接添加.py后缀后仍然是txt文本文件 二、处理方式&#xff1a; 点击上方三个小点点击“选项”按钮 点击“查看”取消“隐藏已知文件类型的扩展名”选项点击“应用” 此时&#xff0c;“.txt”文件后缀显示出来了。将txt删去&#xff0c…...

【数据结构和算法】3. 排序算法

本文根据 数据结构和算法入门 视频记录 文章目录 1. 排序算法2. 插入排序 Insertion Sort2.1 概念2.2 具体步骤2.3 Java 实现2.4 复杂度分析 3. 快排 QuickSort3.1 概念3.2 具体步骤3.3 Java实现3.4 复杂度分析 4. 归并排序 MergeSort4.1 概念4.2 递归具体步骤4.3 Java实现4.4…...

k8s之 kube-prometheus监控

Kubernetes 中的 kube-prometheus 是一个基于 Prometheus Operator 的完整监控解决方案&#xff0c;它集成了 Prometheus、Alertmanager、Grafana 以及一系列预定义的监控规则和仪表盘&#xff0c;专为 Kubernetes 集群设计。 一、核心组件介绍 Prometheus Operator &#xf…...

Docker Compose 和 Kubernetes(k8s)区别

前言&#xff1a;Docker Compose 和 Kubernetes&#xff08;k8s&#xff09;是容器化技术中两个常用的工具&#xff0c;但它们的定位、功能和适用场景有显著区别。以下是两者的核心对比&#xff1a; ​​1. 定位与目标​​ ​​特性​​ ​​Docker Compose​​ ​​Kubernet…...

【SpringBoot】HttpServletRequest获取使用及失效问题(包含@Async异步执行方案)

目录 1. 在 Controller 方法中作为参数注入 2.使用 RequestContextHolder &#xff08;1&#xff09;失效问题 &#xff08;2&#xff09;解决方案一&#xff1a; &#xff08;3&#xff09;解决方案二&#xff1a; 3、使用AutoWrite自动注入HttpServletRequest 跨线程调…...

【Easylive】为什么需要手动转换 feign.Response 到 HttpServletResponse

【Easylive】项目常见问题解答&#xff08;自用&持续更新中…&#xff09; 汇总版 为什么需要手动转换 feign.Response 到 HttpServletResponse&#xff1f; feign.Response 是 Feign 客户端调用远程服务后返回的原始 HTTP 响应对象&#xff0c;而 HttpServletResponse 是…...

C语言交换函数:为什么必须用指针传递参数?

写一个简单交换两个变量值的函数,我们要理解C语言中参数传递的机制. C语言中的函数参数默认是按值传递,也就是说,如果我写一个函数,如 void swap(int a,int b) {int tmp a;a b;b tmp; }然后在函数内部交换a,b的值,这不会影响到函数外部的变量,因为传递的是值的副本. 就像…...

C#+Visual Studio 2022为AutoCAD 2022开发插件并显示在Ribbon选项卡

1.插件功能开发 &#xff08;1&#xff09;建立C#类库项目&#xff0c;添加必要引用&#xff0c;都是autocad二次开发相关的&#xff0c;要注意对引用的库修改其“复制文件”属性为false (2)项目调试使用“属性”打开“启用外部程序”&#xff0c;指定为机器上autocad2022的a…...