吾日三省吾身之常见资产测绘工具使用语法汇总 安服仔的个人经验总结。 本文仅做技术交流使用,如有违反行为本文作者概不负责。 Shodan
本文仅做技术交流使用,如有违反行为本文作者概不负责。
Shodan
对G外搜索好用,对G内搜索性价比太低。
点击查看语法
#常用语法_示例:
hostname:a.com
ip:x.x.x.x
#Monitor(监控器):
单IP监控:
x.x.x.x/32
监控器功能入口:
https://monitor.shodan.io/
#汇总_示例:
组合版-满足条件A且满足条件B:
hostname:A ip:B
#语法详情链接:
https://help.shodan.io/the-basics/search-query-fundamentals
语法原文链接:https://help.shodan.io/
shodan订购地址及费用:
最低:49刀/次(永久订购版)
码字不易,转载请注明原创地址:https://www.cnblogs.com/--l-/p/18253025
Quake
胜在永久(百年)会员性价比高,功能用着还行。
点击查看语法
#常用语法_示例:
ip:"x.x.x.x"
domain:"a.com"
tls_subject_CN:"a.com"
#汇总_示例:
ip:"x.x.x.x" OR(domain:"a.com" OR domain:"a.com") OR(tls_subject_CN:"a.com" OR tls_subject_CN:"a.com")
语法原文链接:https://quake.360.net/quake/#/help
Hunter
东西不错,就是只能单次付费买积分来用。
点击查看语法
#常用语法_示例:
ip="x.x.x.x"
cert.subject.suffix="a.com"
#汇总_示例:
ip="x.x.x.x"||ip="x.x.x.x"||cert.subject.suffix="a.com"||cert.subject.suffix="a.com"
注:一次查询使用连续超过4个语法(A||A||A||A),可能无法正常显示正常结果。
语法原文链接:https://hunter.qianxin.com/home/helpCenter?r=8-1
Zoomeye
社区版会员(终身)真好用,福利拉满了。
点击查看语法
#常用语法_示例:
ip:"x.x.x.x"————IPv4
ip:"任意IPv6地址"————IPv6
site:"a.com"————子域名搜集
hostname:a.com————相关域名资产
dig:"a.com x.x.x.x"————dig(domain information group)是常用的域名查询工具,可从DNS域名服务器查询主机地址信息,获取到详细的域名信息。
ssl.cert.subject.cn:"a.com"——————证书持有者通用域名名称。
奇淫巧技jarm:
jarm: "029d29………………099bef"————Jarm是一个活动的传输层安全性(TLS)服务器指纹识别工具
#汇总_示例:
注:单次搜索语法的总长度不可大于499b
#ipv4+site:
ip:"x.x.x.x" ip:"x.x.x.x" site:"a.com" site:"a.com"
#dig:
dig:"a.com" dig:"a.com"
#ssl-域名
ssl.cert.subject.cn:"a.com" ssl.cert.subject.cn:"a.com"
#ssl-IP+hostname:
hostname:a.com hostname:a.com ssl.cert.subject.cn:"x.x.x.x" ssl.cert.subject.cn:"x.x.x.x"
语法原文链接:https://www.zoomeye.org/
零零信安(攻击面搜集工具)
有点复杂,还在研究。
简要语法说明
#操作符(不能包含空格,点击可搜索):
#满足任一条件皆可:
company==A||email===B
#且:
company==A&&company==B
#条件分组(小括号优先):
(company==A||company==B)&&(name==C)
#条件匹配符(不能包含空格,点击可搜索):
= 完全相等
== 包含
=== 逐字符匹配
=^ 开头为
=$ 结尾为
=! 不等于
==! 不包含
=!^ 开头不为
=!$ 结尾不为
> 大于,用于时间判断
>= 大于等于,用于时间判断
< 小于,用于时间判断
<= 小于等于,用于时间判断
#各模块高级查询参数列表:
略。
语法原文链接:https://0.zone/grammarList
PS: FOFA当初没买永久高级会员,用得少,就没记。
什么知识都有可能过时,唯有进步本身不会。