目录

傻蛋

语法

搜索案例

shodan语法参考资料

钟馗之眼--知道创宇

语法

钟馗之眼语法参考资料

360 QUAKE--360

语法

fofa--白帽汇

语法

fofa语法参考资料

鹰图--奇安信

语法

搜索案例

相应网站

聚合测绘空间搜索工具

网盘在线搜索工具

---

网址：https://www.shodan.io

活动：Shodan黑五1美元一个，淘宝、咸鱼可以看看

普通：69美元 每月最多 100 万个结果 每月扫描多达 5,120 个 IP 5,120 个 IP 的网络监控

高级：359美元 每月最多 2000 万个结果 每月扫描多达 65,536 个 IP 65,536 个 IP 的网络监控

超级：1099元 每月无限 每月扫描多达 327,680 个 IP 327,680 个 IP 的网络监控

普通与高级功能差别：漏洞搜索过滤器

语法

• city：搜索指定城市 例如：city:“tokyo ”
• country：搜索指定国家 例如：country:“JP”
• http.title：搜索指定网站标题 列如：http.title:“hacked by”
• http.html：搜索指定网页类容 例如：http.html:“hello world”
• http.status：搜索指定返回响应码 例如：http.status:“200”
• http.server：搜索指定返回中的server类型 例如：http.server:“PHP”
• net：搜索指定网络范围或 IP段，例如：net:“8.8.0.0/16”
• org：搜索指定的组织或机构，例如：org:“google”
• port：搜索指定的端口或服务，例如：port:“22”
• product：搜索指定的操作系统/软件/中间件，列如：product:“Samsung”
• screenshot.label：搜索指定描述图像内容的标签 列如：screenshot.label:“ics”
• os：搜索指定限定系统OS版本， 例如：os:“Windows Server 2008 R2”
• hostname：搜索指定的主机或域名，例如：hostname:“google”
• vuln：搜索指定CVE漏洞编号，例如：vuln:“CVE-2014-0723”
• isp：搜索指定的ISP供应商，例如：isp:“China Telecom”
• version：搜索指定的软件版本，例如：version:“1.2.3”
• geo：搜索指定的地理位置，参数为经纬度，例如：geo:“44.55,66.77”

搜索案例

###搜索日本国家，中间件是Apache服务器并且状态码是200的机器

country:"JP" && apache && http.status:"200"

###搜索日本国家，摄像头是海康威视

country:"JP" && Hikvision-Webs

###搜索日本国家，操作系统是Windows Server 2008 R2并且开放3389端口的机器

country:jp && os:Windows Server 2008 R2 && port:3389

###搜索日本国家，操作系统是Windows Server并且存在永恒之蓝漏洞的机器(更高级会员才能使用vuln)

country:jp && os:Windows Server * && vuln:CVE-2017-0146

shodan语法参考资料

Filter Reference

Shodan使用指南 - zha0gongz1 - 博客园

暗黑引擎 -- Shodan常用搜索语法_web安全工具库的博客-CSDN博客_shodan搜索语法

ZoomEye - Cyberspace Search Engine

免费： 查询结果展示量：4百条 查询API额度：每月1w

高级：4800/年 查询结果展示量：1千条 查询API额度：每月3w

VIP：9600/年 查询结果展示量：2千条 查询API额度：每月4w

高级与VIP功能差别：蜜罐识别

语法

• country：搜索指定国家 例如：country:“JP”
• city：搜索指定城市 例如：city:“San Diego”
• subdivisions：搜索相关指定行政区的资产 例如：subdivisions:“东京”
• ssl.cert.availability：搜索证书是否在有效期内 例如：ssl:“1”or“0”
• ip：搜索指定的IP(ipv4/6) 列如：ip:“8.8.8.8”
• cidr：搜索指定的IP段 列如：cidr:“52.2.254.36/24”
• org：搜索指定的组织或机构，例如：org:“google”
• isp：搜索相关网络服务提供商的资产 例如：isp:“China Mobile”
• port：搜索指定的端口或服务，例如：port:“22”
• hostname：搜索相关IP"主机名"的资产 例如：hostname:“google.com”
• site：搜索域名相关的资产 例如：site:“baidu.com”
• device：搜索路由器相关的设备类型 例如：device:“router”
• os：搜索指定限定系统OS版本， 例如：os:“Windows Server 2008 R2”
• title：搜索指定网页类容 例如：title:“hello world”
• app：搜索指定的组件 列如：app:“apache ”
• ver：搜索指定的版本 l例如：ver“1.2.3”
• service：指定服务类型 例如：service:“ftp”

钟馗之眼语法参考资料

Zoomeye-钟馗之眼语法参考_Pika_mia的博客-CSDN博客_zoomeye语法

zoomeye用户使用手册_ncafei的博客-CSDN博客_zoomeye

ZoomEye（钟馗之眼）搜索技巧记录： - _H0f - 博客园

信息收集利器：ZoomEye - FreeBuf网络安全行业门户

360网络空间测绘 — 因为看见，所以安全

免费 数据广度开放性：5百条 Quake积分：3千/月

高级：299/年 数据广度开放性：5千条 Quake积分 ：3W/月

终身：999 数据广度开放性：1W条 Quake积分 ：5W/月

功能差别：相似图标、深度识别、专用语法、圈内交流

邀请码：qsbyfH

语法

• country：搜索指定国家（中文添加_cn） 例如：country:“JP”
• city：搜索指定城市 例如：city:“tokyo ”
• owner：搜索IP归属单位 例如：owner:“tencent.com”
• isp：搜索IP归属运营商 例如：isp:“amazon.com”
• ip：查询IP地址或网段 列如：ip:"1.1.1.1/22"
• is_ipv6：查询IPV6格式的IP 列如：sis_ipv6:"true"
• port：搜索指定的端口或服务 例如：port:“[50 TO 60]”
• transport：查询udp数据 例如：transport:“udp”
• domain：查询资产域名 例如：domain:“google.com”
• hostname：查询主机名包含指定资产的数据 例如： hostname:“google.com”
• app：搜索指定的组件 列如：app:“apache ”
• response：查询端口原生返回数据中包含指定参数的资产 列如：response:“google.com”

网址：网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

免费： 网站查询数据量：50条 API查询数据：1F币（最多1W条）/次

高级会员：300 网站查询数据量：1w条 API查询数据：免费前100条/次

超级会员：1000 网站查询数据量：1w条 API查询数据：免费前1w条/次

功能差别：一键排除干扰数据、证书有效性提取验证、正则表达式语法查询、精准匹配icon、port_size语法查询、一对一技术支持

语法

• title：从标题中搜索 例如：title:“hello world”
• heade：从http头中搜索 例如：header:“hello world”
• body：从html正文中搜索 例如：body:“hello world”
• domain：查询资产域名 例如：domain:“hello world”
• port：搜索指定的端口或服务 例如：port:“22”
• ip：搜索指定的IP(ipv4/6) 列如：ip:“8.8.8.8”
• protocol：查询网站协议资产 列如： protocol:“http”
• city：搜索指定城市 例如：city:“tokyo ”
• country：搜索指定国家 例如：country:“JP”
• cert：搜索证书中带有指定参数的资产 例如：cert="google.com"

fofa语法参考资料

FOFA语句_NoOne_52的博客-CSDN博客_fofa语句

Fofa搜索技巧（理论加实践的整理） - 11阳光 - 博客园

fofa常用语法+新功能-网络空间测绘|IT2021.Com

网站地址：鹰图平台

查询一次扣一页（10条）=10积分 存在：违规数据无法查看不扣分

每日免费：2000 权益积分：邀请人

邀请码：07BA6BB

充值查询次数：

10元=3030

100元=30600

1000元=309000

10000元=3120000

语法

web.title="北京"         从网站标题中搜索“北京”

ip.country="CN"        搜索IP对应主机所在国为”中国“的资产

icp.web_name="奇安信"      搜索ICP备案网站名中含有“奇安信”的资产

icp.name="奇安信"              搜索ICP备案单位名中含有“奇安信”的资产

domain="qq.com"               搜索域名包含"qq.com"的网站

domain.suffix="qq.com"      搜索主域为qq.com的网站

app.vendor="PHP"NEW      查询包含组件厂商为"PHP"的资产

app.version="1.8.1"NEW      查询包含组件版本为"1.8.1"的资产

header="elastic"             搜索HTTP请求头中含有"elastic"的资产

header.status_code="402"      搜索HTTP请求返回状态码为”402”的资产

web.body="网络空间测绘"        搜索网站正文包含”网络空间测绘“的资产

header.server=="Microsoft-IIS/10"      搜索server全名为“Microsoft-IIS/10”的服务器

ip="1.1.1.1"          搜索IP为 ”1.1.1.1”的资产

ip="220.181.111.1/24"        搜索起始IP为”220.181.111.1“的C段资产

ip.port="6379"        搜索开放端口为”6379“的资产

ip.os="Windows"    搜索操作系统标记为”Windows“的资产

ip.isp="电信"         搜索运营商为”中国电信”的资产

搜索案例

####搜索日本国家，摄像头资产机器

ip.country="JP" and app.name="Dahua 大华 Webcam"

ip.country="JP" and web.similar_id="1f66e247d07c85e43b036fb7c57f8459"

####搜索日本国家，开放6379和3389端口的机器

ip.country="JP" and ip.port="3389" or ip.port="6379"

####搜索日本国家， Apache版本是2.4.0~2.4.29，状态码为200的网站

ip.country="JP" and app.name==("Apache" and app.version=="2.4.6") and header.status_code="200"

Censys Search

GreyNoise

各个国家代码是什么？_百度知道

https://github.com/0x727/Space_view

项目名称：聚合测绘空间搜索（HW蓝队情报收集）
项目地址：https://github.com/atdpa4sw0rd/Search-Tools

支持搜索的引擎：Fofa、Zoomeye、Quake、Shodan、Censys、BinaryEdge、threatbook

• 大力盘：大力盘 - 网盘搜索引擎
• 大圣盘：大圣盘 - 网盘搜索引擎
• 多网盘搜索：超能搜 - 百度网盘搜索神器 推荐
• 凌风网盘：十大网盘搜索引擎 - 凌风云搜索
• 百度网盘搜索：百度云搜索，百度云盘资源下载，网盘搜索 - sobaidupan.com