一.浏览器搜索

1.什么是Google Hacking

通过google搜索引擎来搜集敏感文件,网站目录结构，个人隐私信息

登录google官网，打开高级搜索（请科学上网后尝试）

https://www.google.com.hk/advanced_search

2.高级搜索

语法数据库：

Google Hacking Database (GHDB) - Google Dorks, OSINT, Recon

BullsEye0/google_dork_list: Google Dorks | Google helps you to find Vulnerable Websites that Indexed in Google Search Results. Here is the latest collection of Google Dorks. A collection of 13.760 Dorks. Author: Jolanda de Koff (github.com)

不想记语法也可以直接打开高级搜索

3.示例

4.工具

github上搜索google hacking或google dorks

二.网络空间搜索引擎

1.什么是网络空间搜索引擎

OSINT：Open source intelligence 开源网络情报收集

怎么扫描：用网络扫描工具，如nmap，zmap

方式：基于ip库扫描，枚举

怎么标识一个设备：爬虫url，ip域名，开放端口，操作系统，物理地址，MAC地址

实施威胁图：

FireEye Cyber Threat Map

MAP | Kaspersky Cyberthreat real-time map

2.Shodan的使用

Shodan Search Engine

示例：

使用 shodan 入侵打印机 - 链滴 (ld246.com)

使用语法：

jakejarvis/awesome-shodan-queries:

信息收集----浏览器，网络空间搜索引擎相关推荐

信息搜集：网络空间搜索引擎（Shodan)语法及API应用案例
信息搜集:网络空间搜索引擎(Shodan)语法及API应用案例使用Python去调用Shodan的API接口可以实现自动化信息搜集,首先需要注册用户,在My Account中可以看到API Key. ...
网络空间搜索引擎的区别
本文首发于先知社区:https://xz.aliyun.com/t/9386 网络空间搜索引擎的区别 fofa fofa是白帽汇推出的网络空间测绘引擎.白帽汇是一家专注于网络空间测绘与前沿技术研究的互 ...
Fofa 下载与使用网络空间搜索引擎
Fofa 网络空间搜索引擎官方网址:https://fofa.so/ 下载地址:https://fofa.so/about_client API:https://fofa.so/static_pag ...
网络空间搜索引擎及常用的端口漏洞
网络空间搜索引擎一.什么是网络空间搜索引擎网络空间搜索引擎不同于普通的搜索引擎(百度等之类的),而是直接搜索网络中的主机,将主机信息汇聚成数据库,然后显示出主机的IP.端口.中间件.摄像头.工控设 ...
ZoomEye：网络空间搜索引擎
ZoomEye是一个强大的搜索引擎,允许用户查找有关设备.网站以及它们使用的服务和组件的信息.通过两个检测引擎,用户可以不断地探索和识别网络空间中的设备和网站. ZoomEye的一个关键特性是它能够识 ...
【内网安全】域信息收集应用网络凭据CS插件AdfindBloodHound
域信息收集&应用网络凭据&CS插件&Adfind&BloodHound 环境搭建域基础知识工作组和域背景与思路常规信息类收集-应用&服务&权限等 ...
网络空间搜索引擎Fofa的简单使用
目录 Fofa 逻辑运算符查找使用指定应用的IP 查找使用指定协议的IP 查找开放指定端口的IP 查找IP或网段的信息查找使用指定css或js的网站使用Fofa API接口其他 Fofa Fo ...
网络空间搜索引擎流量识别
网络空间搜索引擎流量识别知名网络空间搜索引擎总结shodan.zoomeye.censys运行模式可概述为下应用流量识别思路知名网络空间搜索引擎 shodan.zoomeye.censys. ...
FOFA网络空间搜索引擎使用教程
FOFA网络空间搜索引擎使用教程 FOFA是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析.应用分布统计.应用流行度排 ...

信息收集----浏览器，网络空间搜索引擎