网络空间测绘引擎集合：Zoomeye、fofa、360、shodan、censys、鹰图

前言

近年来，网络安全事件多有发生，因互联网应用遭受攻击而导致的经济损失巨大并有逐年增加的趋势，基础网络设备、域名系统等我国基础网络和关键基础设施都面临着巨大的安全风险隐患，传统的安全防御体系根本无法抵御当前的网络攻击，整个行业已经不得不从被动防护向主动防御模式转变。

网络空间安全经常谈到“知己、知彼、知威胁”，连自己的真实情况都不能实时、准确的掌握，又谈何攻防？

因此，如何将地理空间、社会空间、网络空间相互映射，将虚拟、动态的网络空间绘制成一幅动态、实时、有效的网络空间地图，为决策者提供有价值的战略情报信息，支撑全网态势感知、挂图作战、全网侦察、攻击/刺探效果评估等用途，已成为网络安全领域中的一项重要的先行工作。首先要做的就是了解网络，即网络空间测绘技术。

网络空间测绘被认为是网络空间的“地图”。就像谷歌地图或高德地图通过卫星图像对地形进行测绘，网络空间测绘也是通过技术探针对全球网络资产进行探测。

一、fofa

fofa搜索页面：

FOFA是华顺信安推出的一款功能强大的网络空间搜索引擎，能快速帮助用户定位和发现互联网上的目标，是发现全球范围内网络资产的重要来源。它能通过关键字、IP地址、端口号、协议等多种方式进行搜索，搜索结果包括设备的基本信息、端口信息、服务信息等。

它还具有丰富的域名资产数据积累，能识别绝大多数主流软硬件产品并进行归类。

首页会有查询语法的手册的入口：

根据语法搜索你的目标即可：

二、shodan

shodan搜索页面：

Shodan平台不仅可以监控自己的网络，还可以监控整个Internet。检测数据泄漏到云端、网络钓鱼网站、受损数据库等。企业数据许可证为您提供了监控 Internet 上所有连接设备的工具。

它可以搜索和识别各种类型的设备，包括Web服务器、路由器、摄像头、打印机、数据库等。

搜索规则入口：

根据相应的语法查询：

三、zoomeye

zoomeye搜索页面：

ZoomEye（“钟馗之眼”）是知道创宇旗下404实验室驱动打造的中国第一款网络空间搜索引擎。通过分布在全球的大量测绘节点，针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别，根据对多个服务端口协议进行测绘，最终实现对整体或局部地区的网络空间画像。

通过多年的发展不停的技术改造，目前ZoomEye拥有的自主研发网络空间搜索核心引擎已拥有世界领先网络空间测绘能力，并积累了大量的测绘数据进行趋势分析最终实现跨时空式的动态网络空间测绘画像。

首页会有语法规则说明入口：

根据相应的语法查询：

可视化资产地图：

四、360quake

360quake搜索页面：

Quake是360网络安全响应中心（360-CERT）自主研发设计的全网空间测绘系统，能够对全球全量IPv4、IPv6地址进行持续性测绘工作。通过结合人工智能与机器学习的方式，具备全网资产设备精准发现、精准识别能力。

同时收录了各大网络安全漏洞平台的漏洞，第一时间对漏洞造成的影响进行全网资产测绘与漏洞影响评估，实现“产品信息-漏洞数据-测绘结果“三者之间紧密连接。

首页会有检索引导入口：

根据相应的语法查询：

漏洞统计：

五、censys

censys搜索页面：

Censys 提供了整个面向公众的互联网的最完整视图。

Censys 使用自动协议检测持续扫描 3,592 个以上端口上的整个公共 IPv4 地址空间。结果最准确地代表了互联网的当前状态。利用重定向和域名系统来发现和扫描 (~150M) 正在使用的 IPv6 地址。

Censys 投入时间和技术来建立多个全球视角并开发复杂的扫描技术，以便为安全社区生成最丰富、最有用的数据集。

检索例子：

根据相应的语法查询：

六、鹰图

奇安信hunter-鹰图搜索页面：

奇安信网络空间测绘平台（简称鹰图平台），可对全球暴露在互联网上的服务器和设备进行：资产探测、端口探活、协议解析、应用识别。通过网络空间测绘技术，将地理空间、社会空间、网络空间相互映射，将虚拟的网络空间绘制成一幅动态、实时、有效的网络空间地图，实现互联网资产的可查、可定位，帮助客户解决互联资产暴露面梳理的难题。

首页会有查询语法入口：

根据相应的语法查询：

工具专栏：

总结

本文为大家介绍了国内外几款较为主流的几款网络资产搜索引擎，后续会持续补充，欢迎关注！