网络安全人士必备的30个专业搜索引擎
点击蓝字 关注我们 ///
@GoUpSec
对于渗透测试、数字取证、威胁情报、事件响应、恶意软件分析以及安全分析师们来说，网络安全专业搜索引擎无疑是武器库中最重要的工具之一。以下GoUpSec整理了2023年网络安全人士必备的30个专业搜索引擎：
1.Shodan
Shodan堪称黑暗版Google，可以搜索几乎所有联网设备，包括服务器、摄像头、打印机、路由器等。
网址：https://www.shodan.io/
2.VirusTotal
VirusTotal是一个提供免费的可疑文件分析服务的网站。可用于分析可疑文件、域名、IP以及URL中的恶意软件。
3.Dehashed
一个用于查看泄露凭证的站点。提供免费的深层网络扫描和密码泄露保护，可通过电子邮件、用户名、IP地址等搜索，支持正则表达式。类似的工具还包括haveibeenpwned、Aleph以及snusbase。
地址：dehashed.com
4.Pulsedive
一个免费威胁情报平台，可用于搜索、扫描和富化来自开源情报源的IP、URL、域名等IOC信息。
地址：https://pulsedive.com/
5.URL Scan
一个扫描和分析网站中恶意链接的工具。
地址：https://urlscan.io/
6.GreyNoise
GreyNoise在世界各地都有传感器，检测并记录来自IP地址的扫描活动。威胁研究人员可以使用此数据来查找扫描中的峰值，以识别可能的新蠕虫爆发或其他潜在威胁。安全从业人员还可以使用此数据来过滤网络日志中的噪音，将时间集中在调查真正的攻击者上，而不是浪费在噪音上。
地址：https://www.greynoise.io/
7.Wigle
无线网络（WiFi、蓝牙、基站）分析数据库。
地址：https://www.wigle.net/
8.Vulners
一个包含数以百万计漏洞信息的超大漏洞搜索数据库。
地址：https://vulners.com/
9.WayBackMachine
互联网最大的“档案馆”，存档了超过7410亿个网站页面，可供查看网站历史页面，深入分析网页历史。
地址：https://web.archive.org/
10.Netlas
搜索和监控联网资产。
地址：https://netlas.io/
11.ONYPHE
威胁情报数据采集。
地址：https://www.onyphe.io/
12.FullHunt
攻击面搜索与发现。
地址：https://fullhunt.io/
13.GrepApp
检索超过50万个Git存储库。
地址：https://grep.app/
14.CRT sh
搜索CT已记录的证书。
地址：https://crt.sh/
15.GrayHatWarfare
搜索公共S3存储库。
地址：https://grayhatwarfare.com/
16.AlientVault
著名的开源威胁情报社区，可检索超过2000万条威胁指标。
地址：https://otx.alienvault.com/
17.BinaryEdge
扫描整个互联网获取实时威胁情报数据流。
地址：https://www.binaryedge.io/
18.TinEye
反向图片搜索引擎。
地址：https://tineye.com/
19.OSINT Framework
开源威胁情报（OSINT）框架网站，虽然有些链接失效但依然是一个很有价值的站点。
地址：https://osintframework.com/
20.Hunter.io
搜索网站中的邮件地址。
地址：https://hunter.io/
21.LeakIX
搜索公开索引数据，可比Shodan提供更加深入的统计信息，可用于追踪勒索软件和恶意软件。
地址：https://leakix.net/
22.IntelligenceX
可用于搜索Tor、I2P、泄露数据、域名和邮件地址。
地址：https://intelx.io/
23.DNSDumpster
DNS侦察与研究，查找DNS记录。
地址：https://dnsdumpster.com/
24.ExploitDB
漏洞利用的档案库。
地址：https://www.exploit-db.com/
25.CVE
识别、定义与发布公开披露的漏洞CVE的官方站点。
地址：https://cve.mitre.org/
26.Fofa
Fofa是白帽汇推出的一款强大的网络空间资产搜索引擎。通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配。国内类似的优秀搜索引擎还包括奇安信的全球鹰（Hunter）、知道创宇的钟馗之眼（Zoomeye）以及奇虎360的360Quake。
地址：http://huashunxinan.net/product-fofa
27.Packet Storm Security
检索最新漏洞和利用。
地址：https://packetstormsecurity.com/
28.SearchCode
searchcode是一款高度专业化的搜索引擎,可以从GitHub、Bitbucket、Google Code等主流源代码平台中寻找有用的情报。
地址：https://searchcode.com/
29.DorkSearch
速度最快的Google Dorking搜索工具之一。
地址：https://dorksearch.com/
30.PolySwarm
一个众包威胁检测平台，能扫描文件和URL查找威胁，比URL Scan功能更加全面。
地址：https://polyswarm.network/
END
相关阅读