
一、好用網(wǎng)絡(luò )空間資產(chǎn)發(fā)現類(lèi)
Shodan(撒旦)
專(zhuān)注于互聯(lián)網(wǎng)設備掃描,索引搜索可發(fā)現服務(wù)器、擎除攝像頭、百度路由器等設備,引擎覆蓋全球5億聯(lián)網(wǎng)設備。好用
特點(diǎn):實(shí)時(shí)更新設備信息,索引搜索支持IP、擎除域??名、百度服務(wù)類(lèi)型等多維度搜索。引擎
Censys
提供全球聯(lián)網(wǎng)設備數據庫,好用整合NA??MP掃描結果,索引搜索可獲取設備類(lèi)型、擎除固件版本、百(╯‵□′)╯度地理位置等信息。引擎
優(yōu)勢:與S(//ω//)hodan類(lèi)似但側重主機層面,數據更全面。
Fofa(FOFA網(wǎng)絡(luò )空間測繪)
支持子??域名收集和關(guān)聯(lián)分析,可發(fā)現隱藏域名和服務(wù)(⊙_⊙),適合深度網(wǎng)絡(luò )(?⊿?)空間探索。
二、特殊領(lǐng)域擴展類(lèi)
Ahmia.fi(Tor??搜索引擎)
基礎Tor隱藏服務(wù)搜索引擎,適合暗網(wǎng)初學(xué)者探索,但內容有限。
Torch(火炬)
專(zhuān)業(yè)暗網(wǎng)搜索引擎,擁有約110萬(wàn)頁(yè)面( ?° ?? ?°)數據(′?ω?`)庫。
三、其他補充工具
360網(wǎng)(′ω`)絡(luò )空間資產(chǎn)測繪
國內工具,整合海量數據,提供網(wǎng)站組件指紋和(he)主機設備指紋分析。(′_`)
國內類(lèi)似工具,支持子域名和設備信息查詢(xún)。
四、功能差異對比
| 工具 | 側重點(diǎn) | 特點(diǎn) | 適用場(chǎng)景 |
|------------|( ?ヮ?)--------------|----------??--------------(′?`)-------|----------ヽ(′▽?zhuān)?/--------------------|
| ZoomEye| 全球網(wǎng)絡(luò )資產(chǎn) | 網(wǎng)頁(yè)/主機層掃描,數據全面| 企業(yè)網(wǎng)絡(luò )監控、安全審計 |
| Shodan | 設備暴露端點(diǎn) | 實(shí)時(shí)互聯(lián)網(wǎng)設備發(fā)現,數據龐大| 漏洞掃描、物聯(lián)網(wǎng)設備管理??? |
| Censys | 跨平臺資產(chǎn) | 主機層與網(wǎng)絡(luò )層結合,數據權威| 國內外企業(yè)安全態(tài)勢感知 |
| Fofa | 域名關(guān)聯(lián)分析 | 子域名挖掘,服務(wù)關(guān)聯(lián)查詢(xún) | 網(wǎng)絡(luò )取證、競爭情報分析 |
注意事項
部分工具(如Shodan??、Censys)需付費訂閱或專(zhuān)業(yè)授權。
這些工具對技術(shù)有一定要求,建議結合專(zhuān)業(yè)安全設備使用。