吾日三省吾身之常见资产测绘工具使用语法汇总 安服仔的个人经验总结。 本文仅做技术交流使用,如有违反行为本文作者概不负责。 Shodan

本文仅做技术交流使用,如有违反行为本文作者概不负责。

Shodan

对G外搜索好用,对G内搜索性价比太低。

点击查看语法
#常用语法_示例:
hostname:a.com
ip:x.x.x.x

#Monitor(监控器):
单IP监控:
x.x.x.x/32
监控器功能入口:
https://monitor.shodan.io/

#汇总_示例:
组合版-满足条件A且满足条件B:
hostname:A ip:B

#语法详情链接:
https://help.shodan.io/the-basics/search-query-fundamentals

语法原文链接:https://help.shodan.io/

shodan订购地址及费用:

最低:49刀/次(永久订购版)

码字不易,转载请注明原创地址:https://www.cnblogs.com/--l-/p/18253025

Quake

胜在永久(百年)会员性价比高,功能用着还行。

点击查看语法
#常用语法_示例:
ip:"x.x.x.x"
domain:"a.com"
tls_subject_CN:"a.com"

#汇总_示例:
ip:"x.x.x.x" OR(domain:"a.com" OR domain:"a.com") OR(tls_subject_CN:"a.com" OR tls_subject_CN:"a.com")

语法原文链接:https://quake.360.net/quake/#/help

Hunter

东西不错,就是只能单次付费买积分来用。

点击查看语法
#常用语法_示例:
ip="x.x.x.x"
cert.subject.suffix="a.com"

#汇总_示例:
ip="x.x.x.x"||ip="x.x.x.x"||cert.subject.suffix="a.com"||cert.subject.suffix="a.com"

注:一次查询使用连续超过4个语法(A||A||A||A),可能无法正常显示正常结果。

语法原文链接:https://hunter.qianxin.com/home/helpCenter?r=8-1

Zoomeye

社区版会员(终身)真好用,福利拉满了。

点击查看语法
#常用语法_示例:
ip:"x.x.x.x"————IPv4
ip:"任意IPv6地址"————IPv6
site:"a.com"————子域名搜集
hostname:a.com————相关域名资产
dig:"a.com x.x.x.x"————dig(domain information group)是常用的域名查询工具,可从DNS域名服务器查询主机地址信息,获取到详细的域名信息。
ssl.cert.subject.cn:"a.com"——————证书持有者通用域名名称。
奇淫巧技jarm:
jarm: "029d29………………099bef"————Jarm是一个活动的传输层安全性(TLS)服务器指纹识别工具

#汇总_示例:
注:单次搜索语法的总长度不可大于499b
#ipv4+site:
ip:"x.x.x.x"  ip:"x.x.x.x" site:"a.com" site:"a.com"
#dig:
dig:"a.com" dig:"a.com"
#ssl-域名
ssl.cert.subject.cn:"a.com" ssl.cert.subject.cn:"a.com"
#ssl-IP+hostname:
hostname:a.com hostname:a.com ssl.cert.subject.cn:"x.x.x.x" ssl.cert.subject.cn:"x.x.x.x"

语法原文链接:https://www.zoomeye.org/

零零信安(攻击面搜集工具)

有点复杂,还在研究。

简要语法说明
#操作符(不能包含空格,点击可搜索):
#满足任一条件皆可:
company==A||email===B
#且:
company==A&&company==B
#条件分组(小括号优先):
(company==A||company==B)&&(name==C)

#条件匹配符(不能包含空格,点击可搜索):
= 完全相等
== 包含
=== 逐字符匹配
=^ 开头为
=$ 结尾为
=! 不等于
==! 不包含
=!^ 开头不为
=!$ 结尾不为
> 大于,用于时间判断
>= 大于等于,用于时间判断
< 小于,用于时间判断
<= 小于等于,用于时间判断

#各模块高级查询参数列表:
略。

语法原文链接:https://0.zone/grammarList


PS: FOFA当初没买永久高级会员,用得少,就没记。

什么知识都有可能过时,唯有进步本身不会。

热门相关:首席的亿万老婆   美食萌后:皇上,喂不饱!   情事:小姨子的诱惑   我拍戏不在乎票房   带着仓库到大明