知风
“知风”提出了一种互联网联网工控资产自动化分析方式,基于分析结果将可真正帮助用户了解目前接入互联网的工控资产是何企业所属,接入时间,系统名称等。利用“知风”积累的企业和系统数据,可快速了解目标系统企业和系统是否有工控资产联网情况,借助“知风”您也可以了解您的企业、系统是否存在遭受互联网攻击的可能。
使用建议: 专业背景 || 值得尝试
访问地址:zhifeng.io/monitor
FOFA
FOFA是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。
使用建议: 专业背景 || 值得尝试
访问地址:fofa.info
鹰图平台
鹰图平台是奇安信全球鹰推出的一款全球互联网资产搜集平台。该平台自主研发扫描引擎,覆盖全球 IPv4,能扫描出各种类型的互联网资产,并提供一个可视化的界面,展示资产的相关信息。
使用建议: 专业背景 || 耳目一新
访问地址:hunter.qianxin.com
Censys
Censys是一个功能强大、易用性高且性能卓越的网络空间测绘工具,Censys通过对互联网进行全面的扫描,收集并整理了大量的互联网数据,包括主机、证书、协议等。同时,Censys还提供了多种实用工具,例如指纹识别、漏洞检测、安全策略管理等,帮助用户更好地进行网络安全管理和威胁情报分析。
使用建议: 专业背景 || 耳目一新
访问地址:search.censys.io
360Quake
Quake是360网络安全响应中心(360-CERT)自主设计研发的全球网络空间测绘系统,能够对全球IPv4、IPv6地址进行持续性探测,实时感知全球网络空间中各类资产并发现其安全风险。
使用建议: 专业背景 || 耳目一新
访问地址:quake.360.net
ZoomEye
ZoomEye,又称为“钟馗之眼”, 是北京知道创宇公司发布的网络空间侦测引擎,积累了丰富的网络扫描与组件识别经验。在此网络空间侦测引擎的基础上,结合“知道创宇”漏洞发现检测技术和大数据情报分析能力,研制出网络空间雷达系统,为政府、企事业及军工单位客户建设全球网络空间测绘提供技术支持及产品支撑。
使用建议: 专业背景 || 值得尝试
访问地址:zoomeye.org
Shodan Search Engine
Shodan有“暗黑谷歌”的称呼,是全球首个面向互联网连接设备的搜索引擎,发展至今已经变成搜索资源最全,搜索性能最强的网络资产搜索引擎。它可以帮助用户发现与互联网连接的所有设备,包括电力厂、手机、冰箱、Minecraft服务器等等。
使用建议: 专业背景 || 行业标杆
访问地址:shodan.io
GreyNoise Visualizer
GreyNoise可以轻松地通过可视化图表和统计数据了解互联网上的各种扫描和攻击活动,以及它们对企业和个人的网络安全造成的潜在威胁。
使用建议: 专业背景 || 行业标杆
访问地址:viz.greynoise.io
领取专属 10元无门槛券
私享最新 技术干货