焦点快播：网络安全人士必备的30个专业搜索引擎

对于渗透测试、数字取证、威胁情报、事件响应、恶意软件分析以及安全分析师们来说，网络安全专业搜索引擎无疑是武器库中最重要的工具之一。以下GoUpSec整理了2023年网络安全人士必备的30个专业搜索引擎：

1.Shodan

【资料图】

Shodan堪称黑暗版Google，可以搜索几乎所有联网设备，包括服务器、摄像头、打印机、路由器等。

网址：https://www.shodan.io/

2.VirusTotal

VirusTotal是一个提供免费的可疑文件分析服务的网站。可用于分析可疑文件、域名、IP以及URL中的恶意软件。

3.Dehashed

一个用于查看泄露凭证的站点。提供免费的深层网络扫描和密码泄露保护，可通过电子邮件、用户名、IP地址等搜索，支持正则表达式。类似的工具还包括haveibeenpwned、Aleph以及snusbase。

地址：dehashed.com

4.Pulsedive

一个免费威胁情报平台，可用于搜索、扫描和富化来自开源情报源的IP、URL、域名等IOC信息。

地址：https://pulsedive.com/

5.URL Scan

一个扫描和分析网站中恶意链接的工具。

地址：https://urlscan.io/

6.GreyNoise

GreyNoise在世界各地都有传感器，检测并记录来自IP地址的扫描活动。威胁研究人员可以使用此数据来查找扫描中的峰值，以识别可能的新蠕虫爆发或其他潜在威胁。安全从业人员还可以使用此数据来过滤网络日志中的噪音，将时间集中在调查真正的攻击者上，而不是浪费在噪音上。

地址：https://www.greynoise.io/

7.Wigle

无线网络（WiFi、蓝牙、基站）分析数据库。

地址：https://www.wigle.net/

8.Vulners

一个包含数以百万计漏洞信息的超大漏洞搜索数据库。

地址：https://vulners.com/

9.WayBackMachine

互联网最大的“档案馆”，存档了超过7410亿个网站页面，可供查看网站历史页面，深入分析网页历史。

地址：https://web.archive.org/

10.Netlas

搜索和监控联网资产。

地址：https://netlas.io/

11.ONYPHE

威胁情报数据采集。

地址：https://www.onyphe.io/

12.FullHunt

攻击面搜索与发现。

地址：https://fullhunt.io/

13.GrepApp

检索超过50万个Git存储库。

地址：https://grep.app/

14.CRT sh

搜索CT已记录的证书。

地址：https://crt.sh/

15.GrayHatWarfare

搜索公共S3存储库。

地址：https://grayhatwarfare.com/

16.AlientVault

著名的开源威胁情报社区，可检索超过2000万条威胁指标。

地址：https://otx.alienvault.com/

17.BinaryEdge

扫描整个互联网获取实时威胁情报数据流。

地址：https://www.binaryedge.io/

18.TinEye

反向图片搜索引擎。

地址：https://tineye.com/

19.OSINT Framework

开源威胁情报（OSINT）框架网站，虽然有些链接失效但依然是一个很有价值的站点。

地址：https://osintframework.com/

20.Hunter.io

搜索网站中的邮件地址。

地址：https://hunter.io/

21.LeakIX

搜索公开索引数据，可比Shodan提供更加深入的统计信息，可用于追踪勒索软件和恶意软件。

地址：https://leakix.net/

22.IntelligenceX

可用于搜索Tor、I2P、泄露数据、域名和邮件地址。

地址：https://intelx.io/

23.DNSDumpster

DNS侦察与研究，查找DNS记录。

地址：https://dnsdumpster.com/

24.ExploitDB

漏洞利用的档案库。

地址：https://www.exploit-db.com/

25.CVE

识别、定义与发布公开披露的漏洞CVE的官方站点。

地址：https://cve.mitre.org/

26.Fofa

Fofa是白帽汇推出的一款强大的网络空间资产搜索引擎。通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配。国内类似的优秀搜索引擎还包括奇安信的全球鹰（Hunter）、知道创宇的钟馗之眼（Zoomeye）以及奇虎360的360Quake。

地址：http://huashunxinan.net/product-fofa

27.Packet Storm Security

检索最新漏洞和利用。

地址：https://packetstormsecurity.com/

28.SearchCode

searchcode是一款高度专业化的搜索引擎,可以从GitHub、Bitbucket、Google Code等主流源代码平台中寻找有用的情报。

地址：https://searchcode.com/

29.DorkSearch

速度最快的Google Dorking搜索工具之一。

地址：https://dorksearch.com/

30.PolySwarm

一个众包威胁检测平台，能扫描文件和URL查找威胁，比URL Scan功能更加全面。

地址：https://polyswarm.network/

标签： 搜索引擎 网络安全 恶意软件