主流网络空间搜索引擎完整使用教程文档总览1 工具分类国内网络空间测绘引擎境内资产优先无需翻墙FOFA白帽汇Hunter 鹰图奇安信Quake 钟馗之眼360ZoomEye 钟馗之眼知道创宇国外设备测绘引擎全球IoT、工控、服务器Shodan网页深度检索Google Dork泄露文件、后台、源码Google2 核心区别对照表工具厂商核心优势适用场景访问限制FOFA白帽汇Web指纹完善子域名、备案强生态工具多政企网站、CMS、后台资产、子域名收集国内直连注册送积分Hunter鹰图奇安信可视化资产地图、漏洞联动、API工具齐全等保测绘、内网暴露、IoT设备国内直连海外IP拦截Quake 360360全量端口探测、漏洞标签、命令行原生支持端口批量扫描、高危服务3389/22国内直连ZoomEye知道创宇Web组件、框架识别强历史快照网站中间件、前端框架、弱口令页面国内直连Shodan海外工控、摄像头、全球物联网设备、banner详情海外服务器、工业设备、路由监控需翻墙付费解锁完整数据GoogleGoogle网页泄露、目录遍历、配置文件、后台路径信息泄露、源码、备份文件、社工资料需翻墙合规前置说明仅可用于获得书面授权的企业资产测绘、安全实训未经授权批量扫描、测绘公网资产属于违法行为承担民事/刑事责任。一、FOFA 完整使用教程1 官网与注册地址https://fofa.info注册后每日赠送基础积分支持API、批量导出IP/域名。2 核心基础语法且、||或、!非title后台管理 # 网页标题包含关键词 headernginx/1.21 # HTTP响应头匹配 body数据库备份 # 页面正文匹配 domainsangfor.com.cn # 根域名收集全部子域名 host.gov.cn # 匹配域名后缀 ip180.76.156.0/24 # C段网段查询 port3389 # 指定开放端口 serverApache-Tomcat # 中间件指纹 countryCN # 国家 regionBeijing # 省市 certsangfor # SSL证书关键词 is_ipv6true # 筛选IPv6资产3 高频实战查询语句目标全资产子域名domainsangfor.com.cn countryCN国内开放3389远程桌面port3389 countryCNTomcat后台管理页面serverTomcat inurl/manager/html存在数据库备份泄露网站bodybackup.sql || body数据库备份内网后台暴露公网title后台管理 port!443 port!804 命令行API使用安装fofa-python库pipinstallfofa-py简易查询脚本示例fromfofaimportClient email你的FOFA邮箱keyFOFA个人API KeyclientClient(email,key)dataclient.search(domainsangfor.com.cn,page1,fieldsip,host,port)foritemindata:print(item)5 批量导出功能网页端搜索结果右上角「导出」支持CSV/Excel导出IP、域名、端口、标题、服务器指纹。二、Hunter 鹰图奇安信使用教程官网https://hunter.qianxin.com1 特色语法侧重资产测绘漏洞标签domain: sangfor.com.cn ip: 180.76.156.0/24 port: 8080 web.title: 管理系统 web.server: Nginx product: Apache vuln: CVE-2021-41773 # 带漏洞资产筛选 region: 河南郑州 is_risk: true # 仅高危暴露资产2 核心功能资产拓扑地图可视化IP地理位置分布漏洞联动搜索后直接筛选带对应CVE漏洞的主机工具库官方提供Python/Go/Node完整SDK备案关联输入企业名称批量获取全部备案域名资产3 实战语句某企业全部备案资产company:深信服科技股份有限公司存在Log4j漏洞国内服务器vuln:CVE-2021-44228 country:CN开放Redis未加密port:6379 product:Redis !password4 API调用示例官方工具# 安装hunter-cli工具gitclone https://github.com/Chaitin/Hunter-SDKcdHunter-SDK/python python hunter.py--key你的key--querydomainsangfor.com.cn三、Quake 360钟馗之眼教程官网https://quake.360.cn1 基础查询语法domain:sangfor.com.cn ip:192.168.1.0/24 port:22 service:ssh app:nginx os:Windows city:北京 cert:sangfor2 独有优势原生支持quake-cli命令行工具无需自行开发API脚本。命令行安装与使用# 下载quake-cli官网工具页./quake-cli init-u账号-kAPIKEY# 查询C段资产并导出./quake-cli searchnet:180.76.156.0/24--outputip_list.txt3 实战语句全网Windows域控445端口高危port:445 os:Windows Server暴露Mysql数据库port:3306 app:MySQL四、ZoomEye 知道创宇钟馗之眼教程官网https://www.zoomeye.org1 语法体系分host/WEB两套索引主机索引设备、端口ip:180.76.156 port:80 os:Linux service:ssh country:cnWeb索引网站、组件、子域名site:sangfor.com.cn # 收集子域名 title:登录后台 server:Tomcat 8.5 keywords:wordpress2 核心操作子域名批量收集site:域名组件漏洞批量检索app:ThinkPHP 5.0历史快照可查看网站历史页面寻找泄露信息3 Python API示例pipinstallzoomeye-sdkfromzoomeye.sdkimportZoomEye zmZoomEye(username账号,password密码)datazm.dork_search(site:sangfor.com.cn)foriindata:print(i[ip],i[port])五、Shodan 国外全网设备搜索引擎完整教程1 官网与环境地址https://www.shodan.io需境外网络注册后获取API Key。2 网页端核心搜索语法port:80 # 开放80端口 product:nginx # Nginx服务器 net:180.76.156.0/24 # C段网段 country:CN # 国家 city:Shanghai http.favicon.hash:-395680774 # 图标哈希匹配同企业资产 os:Windows 10 hostname:sangfor.com.cn # 主机名 vuln:CVE-2024-21762 # 漏洞筛选3 Kali命令行全套操作1安装初始化pipinstallshodan shodan init 你的APIKEY2高频命令# 统计结果数量shodan count port:3389 country:CN# 下载结果到本地json压缩包shodan download target_data net:180.76.156.0/24# 解析导出IP端口shodan parse--fieldsip_str,port target_data.json.gz# 查询单个IP完整banner信息shodanhost180.76.156.10# 直接打印搜索IP列表shodan search--fieldsip_str port:80 product:apache4 典型实战语句全球未授权摄像头port:80 product:Hikvision工业工控Modbus设备port:502国外Windows RDP裸奔port:3389 country:US六、Google HackingGoogle Dork网页信息收集教程Google不扫描IP/端口专注网页泄露、备份文件、后台路径、源码属于被动信息收集核心手段。1 基础操作符语法作用site:xxx.com限定仅在目标域名内搜索intitle:关键词页面标题包含inurl:adminURL链接包含指定字符filetype:pdf指定文件后缀xxx精确匹配完整字符串-关键词排除含该词结果AND / OR逻辑与、或2 高频实战Dork语句目标网站后台登录页site:sangfor.com.cn intitle:后台登录 OR inurl:login网站SQL备份文件泄露site:sangfor.com.cn filetype:sql OR filetype:bak目录遍历漏洞Index of /site:sangfor.com.cn Index of /服务器配置文件site:sangfor.com.cn filetype:ini OR filetype:conf员工公开邮箱site:sangfor.com.cn intext:sangfor.com.cn源码Git泄露site:sangfor.com.cn inurl:.git3 组合高级示例site:sangfor.com.cn (filetype:xlsx OR filetype:csv) -blog -news # 目标站点下所有表格文件排除博客新闻页面七、六款引擎综合使用流程标准资产测绘步骤国内资产优先FOFA Hunter Quake ZoomEye输入企业域名/公司名批量导出全部IP、子域名、端口筛选高危端口、CMS、漏洞资产海外资产补充Shodan查找企业海外服务器、IoT、工控设备网页泄露补充Google Dork查找备份、配置、源码、后台路径交叉验证多引擎IP、域名去重避免漏资产导出成果统一整理IP列表用于Nmap深度扫描。八、常见问题汇总国内引擎无结果更换关键词使用企业备案全称、根域名切换C段/证书语法检索。Shodan无法访问需要合规境外网络免费账号结果数量有限付费解锁完整数据。API调用积分不足每日签到、完成平台任务领取免费积分企业需求开通付费套餐。语法无返回检查布尔符号、引号是否为英文半角网段格式x.x.x.0/24。Google搜不到国内站点Google爬虫国内站点收录少国内网页泄露改用百度高级搜索替代。