首页/新闻资讯/正文详情

被动扫描作业

发布时间:2026/11/4 2:39:17 来源:云帆数科 栏目:资讯中心
被动扫描作业
与zoom eye功能类似的搜索引擎Shodan最著名的网络空间搜索引擎主要扫描互联网上的设备服务器、摄像头、路由器、工控系统等支持按端口、协议、国家、组织等条件搜索。与 ZoomEye 最大的区别是 Shodan 更偏向全球设备指纹ZoomEye 则对中文资产和 Web 指纹支持更好。Censys由密歇根大学团队开发专注于互联网主机、证书和服务的扫描与搜索支持按 IP、域名、证书、服务 banner 等检索学术和合规场景使用较多。FOFA国内常用的网络空间资产测绘引擎支持按协议、端口、应用、地理位置、证书等搜索语法灵活在 Web 资产发现和漏洞影响面排查中很常用。Quake360 网络空间测绘360 推出的网络空间搜索引擎支持资产搜索、协议识别、指纹识别等界面和功能与 ZoomEye、FOFA 类似国内用户较多。Hunter奇安信鹰图奇安信的网络空间测绘平台支持资产检索、指纹识别、协议识别等偏向企业安全场景。Onyphe法国的网络空间搜索引擎聚合了多种扫描数据支持按 IP、域名、证书、服务等检索部分功能免费开放。Netlas较新的网络空间搜索引擎支持主机、域名、证书、服务等搜索提供 API适合自动化资产发现。GreyNoise更偏向互联网背景噪声和扫描行为分析不完全是资产搜索引擎但可用于判断 IP 是否属于常见扫描源常与 Shodan、Censys 配合使用。如果按使用场景简单归类Shodan、Censys、Onyphe、Netlas偏国际化和协议/设备层面FOFA、Quake、Hunter在国内 Web 资产测绘和中文指纹方面更常用GreyNoise更适合做扫描源和背景噪声判断。使用时需注意各平台的合规要求和授权范围。子域名搜集是信息收集和攻击面管理中的常见环节。通常需要组合被动收集和主动探测两类方法互相补充。以下按类别整理常用手段和工具。一、被动收集被动方式通过第三方数据源获取子域名隐蔽性好不会直接触碰目标资产。证书透明度日志CT Logs查询 crt.sh、Cert Spotter、Facebook CT 等按域名检索证书中出现的 SAN 字段。工具crt.sh网页查询、certspotterAPI、amass的 CT 模块。搜索引擎与公开数据Google/Bing 语法site:example.com -www、site:*.example.com。百度、FOFA、ZoomEye、Quake、Hunter 等空间测绘引擎按域名/证书搜索。工具theHarvester聚合搜索引擎、PGP 密钥服务器、DNS 数据集等。第三方 DNS 数据集与 APISecurityTrails、VirusTotal、PassiveTotal、DNSDB、HackerTarget、alienvault OTX 等。工具amass enum -passive、subfinder内置大量被动源。公开代码与文档泄露GitHub/GitLab 搜索example.com、配置文件、CI/CD 文件。工具gitleaks、trufflehog或 GitHub 搜索语法example.com filename:.env。WHOIS 与 ASN 关联通过 ASN 找同组织 IP 段再反查 PTR 记录。工具amass intel -asn、bgp.he.net。二、主动探测主动方式覆盖面更广但会产生 DNS 查询或网络请求。字典爆破使用常见子域名字典如 SecLists 的subdomains-top1million-5000.txt配合 DNS 解析。工具dnsx、massdns、gobuster dns、ffuf、puredns。注意高并发爆破可能触发速率限制建议控制 QPS。DNS 区域传送AXFR尝试dig axfr ns.example.com example.com配置不当的 DNS 服务器可能泄露全部记录。DNS 泛解析与通配符处理先检测*.example.com是否泛解析避免爆破结果全是假阳性。工具如dnsx、puredns支持泛解析过滤。虚拟主机枚举对已知 IP 用不同 Host 头探测发现未公开的子域名。工具ffuf的 Host 头爆破、vhostscan。爬虫与链接提取爬取目标站点及 JS 文件提取其中的域名/子域名。工具katana、gospider、hakrawler配合gau/waybackurls获取历史 URL。证书 SAN 主动获取对已发现 IP 的 443 端口拉取证书提取 SAN 中的其他域名。工具openssl s_client、tlsx。三、常用工具组合subfinder被动源聚合速度快适合第一步。amass被动主动支持 ASN、CT、DNS 数据集功能全面但较重。assetfinder轻量被动收集。findomain多源被动证书查询。dnsx / puredns / massdns批量 DNS 解析与爆破。gobuster / ffuf字典爆破。tlsx证书 SAN 提取。katana / gau / waybackurlsURL 与爬虫提取。altdns基于已知子域名生成变异字典如dev-api、api-dev。典型流程subfinder -d example.com→amass enum -passive→ 合并去重 →dnsx解析验证 →tlsx提取证书 SAN → 对存活子域做爬虫和 Host 爆破 → 持续补充字典。四、注意事项授权与合规主动爆破和扫描需在授权范围内进行避免对第三方造成影响。速率控制DNS 爆破控制并发避免被上游 DNS 或目标 WAF 封禁。结果验证被动源数据可能过期需用 DNS 解析和 HTTP 探测确认存活。泛解析过滤务必先处理通配符否则爆破结果大量假阳性。持续化子域名会变化建议定期跑被动源并对比历史结果。

相关推荐

为什么5G n77/n78发射功率23dBm,吞吐率却连500Mbps都达不到?从EVM、ACLR、BLER到MIMO的全链路调试
为什么5G n77/n78发射功率23dBm,吞吐率却连500Mbps都达不到?从EVM、ACLR、BLER到MIMO的全链路调试

🔥📡为什么5G n77/n78发射功率23dBm,吞吐率却连500Mbps都达不到?从EVM、ACLR、BLER到MIMO的全链路调试图1|5G射频测试与网络分析仪测量 🔥 一、为什么5G发射功率达到23dBm,吞吐率仍然可能很低&a… · 2026/11/4 2:39:17

C 语言基础入门笔记(一):常量、变量、数据类型与输入输出
C 语言基础入门笔记(一):常量、变量、数据类型与输入输出

适用人群:C 语言初学者、计算机专业大一新生覆盖内容:常量与变量、标识符命名规则、基本数据类型、运算符、输入输出语句一、常量与变量1. 常量(Constant)常量是在程序运行过程中值不能被改变的量。常见类型:• ​整型… · 2026/11/4 2:39:16

生产没管好,不是因为难管,而是因为这12点
生产没管好,不是因为难管,而是因为这12点

生产现场最怕的是什么? 人员安排了,干活却不熟练; 生产计划下了,物料设备却没准备好; 管理人员天天巡查,问题还是反复出现; 每天忙到下班,产量、质量、交期却总有一项达不到要求。 看… · 2026/11/4 2:38:16

物联网异常检测算法对比与工程实践
物联网异常检测算法对比与工程实践

1. 项目背景与核心价值物联网设备正在以惊人的速度渗透到我们生活的每个角落。从智能家居的温度传感器到工业生产线上的振动监测仪,这些设备每时每刻都在产生海量数据。但随之而来的问题是:如何从这些数据洪流中识别出真正值得关注的异常信号&#xff1f… · 2026/11/4 3:26:24

VMware VMnet1/VMnet8消失的四大根因与根治方案
VMware VMnet1/VMnet8消失的四大根因与根治方案

1. 问题本质与真实场景还原VMware安装后缺失VMnet1、VMnet8虚拟网卡,或设备管理器中这两个适配器显示黄色感叹号——这不是小概率偶发故障,而是我过去三年在某高校实验室、某外包技术支援团队、以及多个远程交付项目中反复遇到的高频顽疾。它直接导致&am… · 2026/11/4 3:26:24

STM32F407+OV2640+ESP8266图像传输实战:从采集到上云
STM32F407+OV2640+ESP8266图像传输实战:从采集到上云

简介:这份资源面向嵌入式与物联网方向的开发者及学习者,围绕STM32F407驱动OV2640摄像头采集图像、经ESP8266 Wi-Fi模块上传服务器并同步串口送往上位机显示这一完整链路,提供可编译运行的工程代码,适合用来练习微控制器编程、传感… · 2026/11/4 3:26:24

大语言模型动态决策在多视图聚类中的应用与优化
大语言模型动态决策在多视图聚类中的应用与优化

1. 项目概述:当大语言模型遇上多视图聚类去年我在处理一组跨模态医疗数据时,发现传统多视图聚类方法在面对异构特征时表现乏力。正当我纠结于特征对齐的阈值设置时,团队里新来的实习生随口说了句:"要是能让模型自己判断不同视… · 2026/11/4 3:26:24

电力电子大作业答辩通关:Boost参数计算、整流波形与PID整定核心考点
电力电子大作业答辩通关:Boost参数计算、整流波形与PID整定核心考点

简介:这份电力电子技术课程大作业文档面向电气工程、自动化等专业学生及电力电子初学者,围绕基于PID控制的Boost型开关电源与可控整流电路设计展开,可帮助读者完成从理论计算到Simulink仿真的完整闭环。文档重点讲解Boost升压变换器中电感与滤… · 2026/11/4 3:26:24

渗透测试工程师成长指南:从基础到实战
渗透测试工程师成长指南:从基础到实战

1. 渗透测试行业的真实挑战作为一名从业多年的网络安全工程师,我见过太多怀揣黑客梦想的年轻人,在接触渗透测试后迅速被现实击垮。这个行业远没有影视作品中那么光鲜亮丽,背后是无数个熬夜研究漏洞的夜晚和持续不断的学习压力。1.1 技术门槛&… · 2026/11/4 3:25:24

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

AI辅助技术栈评估:提升研发决策效率60%
AI辅助技术栈评估:提升研发决策效率60%

1. 项目背景与核心价值技术决策一直是研发团队面临的重大挑战。随着技术生态的快速演进,技术栈的选择、维护和迭代变得愈发复杂。我们团队在过去两年里,先后经历了三次重大技术栈迁移,每次都需要投入大量人力进行技术评估和风险分析。直到去年… · 2026/11/4 0:00:17

从生成Token到直接决策:Jev如何重塑AI Agent工程实践
从生成Token到直接决策:Jev如何重塑AI Agent工程实践

1. 从"生成文字"到"拍板决策":Jev 到底在解决什么问题大多数人第一次接触大模型,脑子里建立的模型是"输入问题、输出文字"。你问它今天天气怎么样,它给你一段描述;你让它写个周报,它给你… · 2026/11/4 0:00:17

32G统一内存跑大模型:内存账、TPS实测与端云分流
32G统一内存跑大模型:内存账、TPS实测与端云分流

想在一台 32G 统一内存的小主机上把大模型跑成"日常可用",这件事我前后折腾了小半年。标题里说的这台 Mac mini M6,是我们这次讨论的目标平台,具体到手规格以实物为准;但下面这套推算方法和实测思路,对任何统… · 2026/11/4 0:00:17

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码