信息收集—-浏览器，网络空间搜索引擎

目录

一.浏览器搜索

1.什么是Google Hacking

通过google搜索引擎来搜集敏感文件,网站目录结构，个人隐私信息

登录google官网，打开高级搜索（请科学上网后尝试）

2.高级搜索

语法数据库：

不想记语法也可以直接打开高级搜索

3.示例

4.工具

github上搜索google hacking或google dorks

二.网络空间搜索引擎

1.什么是网络空间搜索引擎

OSINT：Open source intelligence 开源网络情报收集

怎么扫描： 用网络扫描工具，如nmap，zmap

方式：基于ip库扫描，枚举

怎么标识一个设备： 爬虫url，ip域名，开放端口，操作系统，物理地址，MAC地址

实施威胁图：

2.Shodan的使用

示例：

使用语法：

Shodan的基本介绍：地图，截图，监控，新手指引，视频教程，开发者工具，filter过滤器，explore

Shodan ： CLI 命令行工具 kali自带

shodan -h 获取帮助

shodan host ip
shodan count apache
shodan count vuln:cve-2019-0708

3.Censys，Zomeye,Fofa介绍

1.Censys

特点：没有收费，可以查证书

2.zoomeye

网络空间资源测绘 ，Xmap

3.fofa

4.总结对比

1.创建时间

2.搜索内容：web系统，SSL，网络设备，图标

3.现有系统

4.扫描的引擎：爬虫，基于ip库

5.更新的频率

6.API支持

7.价格

5.基于网络空间搜索引擎的工具