2.物联网搜索引擎
1).Shodan
Shodan是一个知名的物联网搜索引擎，我们可以利用Shodan搜索和互联网关联的服务器、摄像头、打印机、路由器等设备。下表展示了Shodan关键词及说明。
实用案例演示
1.查找位于中国（.cn）的Nginx服务器：
nginx country:cn
2.搜索位于南京的开放端口的服务器：
port: city:Nanjing
3.搜索位于中国南京且暴露在互联网上的海康威视摄像头：
Hikvision-Webs country:cn city:Nanjing
4.查看全球的Cisco思科设备情况：
isp:cisco
5.查看全球的华为设备情况：
isp:huawei
2).ZoomEye
ye中文名为“钟馗之眼”，它定位于网络空间搜索引擎，能对暴露在公网的主机设备及网站组件进行全方位搜索（只要有IP地址即可搜索到），发现其中的漏洞。ZoomEye和Shodan的区别是，ZoomEye目前侧重于Web层面的资产发现，而Shodan则侧重于主机层面的资产发现。
关键词
组件名称：
app:组件名
ver:组件版本
端口：
port:开放端口
操作系统：
os:操作系统
服务：
service:分析结果中的“服务名”字段
主机名：
hostname:分析结果中的“主机名”字段
位置：
country:国家或者地区代码
city:城市名称
IP地址：
ip:搜索一个指定的IP地址
网站：
site:网站域名
标题：
title:页面标题
关键词：
keywords: 定义的页面关键词
描述：
desc: 定义的页面说明
HTTP头：
headers:HTTP 请求中的 Headers
3).FOFA
FOFA是白帽汇公司推出的一款网络空间资产搜索引擎。它能够帮助企业客户迅速进行网络资产匹配、加快后续工作进程。例如，进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等操作。
基本查询语法 我们直接输入查询语句，从标题、HTML内容、HTTP头信息、URL字段中进行搜索：
title="abc" 从标题中搜索abc
header="abc" 从HTTP头中搜索abc
body="abc" 从HTML正文中搜索abc
domain="qq.com" 搜索根域名带有qq.com的网站
host=".gov.cn" 从URL中搜索.gov.cn
port="" 查找对应端口的资产
ip="" 搜索IP地址的信息
protocol="https" 搜索制定
协议类型(在开启端口扫描的情况下有效)
city="Beijing" 搜索指定城市的资产
region="Zhejiang" 搜索指定行政区的资产
country="CN" 搜索指定国家(编码)的资产
cert="google" 搜索证书(https或者imaps等)中带有google的资产banner=users && protocol=ftp 搜索FTP协议中带有users文本的资产type=service 搜索所有协议资产，支持subdomain和service两种
os=windows 搜索Windows资产
server=="Microsoft-IIS/" 搜索IIS 服务器
app="海康威视-视频监控" 搜索海康威视设备
after="" && before="" 时间范围段搜索org="Amazon.com, Inc." 搜索指定org(组织)的资产
base_protocol="udp" 搜索指定udp协议的资产
关于我们
江苏五湖联技术服务有限公司(简称WHL）,成立于年8月。是一家从事第三方体系认证审核、能源审计、渗透测试、信息安全风险评估等的专业服务机构，公司位于中国经济发达城市-苏州。公司将秉持公正、独立和专业的工作精神服务于广大客户。并以“精细服务流程、专业技术审核、创新开拓方法、协力共同发展”的经营理念，为企业从研发、供应链管理、生产、交付和售后等全过程的高质量发展赋能。
提升企业对审核标准带来的价值认识，同时为企业持续发展提供管理工具和方法论。在未来的经营管理过程中，我们将以“践行知识力量，赋能企业高质量发展”的愿景，促进全体员工共同服务好企业，成为受行业认可，客户尊重的一流技术服务公司。
版权声明：
1.本公众号所发布内容，凡未注明“原创”等字样的均来源于网络善意转载，版权归原作者所有！
2.除本平台独家和原创，其他内容非本平台立场，不构成投资建议。
3.如千辛万苦未找到原作者或原始出处，请理解并联系我们。
4.文中部分图片源于网络。
5.本公众号发布此文出于传播消息之目的，如有侵权，联系删除。
五湖联技术服务有限公司官网：http://www.woflink.com
若还有其他问题，可直接在平台私信联系我们，我们会第一时间与您取得联系,感谢支持。
来自FreeBuf.COM