搜索引擎是我日常工作中用得最多的一款工具，除了百度、谷歌、360、必應等常見的幾款搜索引擎。今天，主要跟大家介紹幾款信息安全從業人員必備的幾款網絡搜索引擎，如Shodan、FoFa、zoomeye等；

所謂搜索引擎，就是根據用戶需求與一定算法，運用特定策略從互聯網檢索出制定信息反饋給用戶的一門檢索技術。

搜索引擎依托于多種技術，如網絡爬蟲技術、檢索排序技術、網頁處理技術、大數據處理技術、自然語言處理技術等，為信息檢索用戶提供快速、高相關性的信息服務。

搜索引擎技術的核心模塊一般包括爬蟲、索引、檢索和排序等，同時可添加其他一系列輔助模塊，以為用戶創造更好的網絡使用環境。

一、FoFa搜索引擎偏向資產搜索。

官網網址：https://www.fofa.so/

FoFa的搜索語法直接在頁面處點擊“查詢語法”有詳細的語法規則介紹，此處就不再介紹語法了。

二、shodan網絡搜索引擎偏向網絡設備以及服務器的搜索。

官網網址：https://www.shodan.io/

常用的搜索語法

hostname：搜索指定的主機或域名

port：　　搜索指定的端口或服務

country：　搜索指定的國家

city：　　搜索指定的城市

org：　　搜索指定的組織或公司

isp：　　搜索指定的ISP供應商

product：　　搜索指定的操作系統/軟件/平臺

version：　　搜索指定的軟件版本

geo：　　搜索指定的地理位置

net：　　搜索指定的IP地址或子網

三、鐘馗之眼（ZoomEye）面向網絡空間的搜索引擎

支持公網設備指紋檢索和web指紋檢索，網站指紋包括應用名、版本、前端框架、后端框架、服務端語言、服務器操作系統、網站容器、內容管理系統及數據庫等。設備指紋包括應用名、版本、開放端口、操作系統、服務名等。

官網網址：https://www.zoomeye.org/

常用的搜索語法有：

ip:8.8.8.8　　ip地址

cidr:8.8.8.8/24　　ip地址段

country:”xxx”　　國家

city:”xxx”　　城市

port:80　　端口

hostname:xxx　　主機名

os:windows　　操作系統

site:xxx.com　　網站域名

ver:1.0.1　　版本

service:ftp　　服務類型

app:nginx　　組件名

desc:nmask　　描述

以上就是今天關于網絡安全專用的三款搜素引擎以及常用搜索語法的分享！

本文鏈接：http://www.dzldskjx.com/article/896.html