网络空间资产搜索引擎的4朵金花

点击上方蓝色字体关注，了解更多网络安全知识

网络空间资产搜索引擎是对全球互联网暴露资产进行周期性不间断且深度地扫描与探测，融合多种资产检索方式，全面发现互联网暴露资产，对资产进行画像管理。他类似于行军打仗中使用的作战地图，类似于信息化战争中的卫星导航系统，为网络安全防护提供资产的态势感知数据，不至于没有目标和方向。目前，常用四种网络空间资产搜索引擎包括：FOFA、ZoomEye、360Quake、Shodan，以SAAS方式提供数据服务。

1. FOFA简介

FOFA是北京华顺信安科技有限公司开发的一款产品，网址为https://fofa.info/，支持语句检索和icon图标检索。有注册用户、普通会员、高级会员、企业会员的服务。首页如下图所示：

2. ZoomEye简介

ZoomEye是北京知道创宇信息技术股份有限公司开发的一款产品，网址为：https://www.zoomeye.org/，支持关键词、条件语句、IP批量搜索、文件搜索、图标搜索、热门搜索、搜索工具等多种方式搜索。有终身会员、高级会员、VIP会员、企业商务的服务。首页如下图所示：

3. 360Quake简介

360Quake是三六零数字安全集团公司开发的一款产品，网址为：quake.360.net，支持关键词、条件语句、IP/域名批量搜索、网页图标搜索、热门搜索等多种方式搜索。有注册用户、高级会员、终身会员、企业定制的服务。首页如下图所示：

4. Shodan

Shodan是msfconsole创始人与几个爱好技术的黑客开发的一款黑客搜索引擎，网址为：www.shodan.io，支持关键词、条件语句等多种方式搜索。有自由职业者、小企业、商业公司的服务。首页如下图所示：

5. 差异性

功能都大同小异，在做信息搜索的时候进行组合使用，在不收费情况下，FOFA的规则列表无法使用，就是指定设备、组件等特定对象的搜索，ZoomEye、360Quake、Shodan没有限制。所有产品不同的版本都有查询次数、查询条数，使用功能的限制。总体而言，对个人用户不是特别友好，可能从信息安全角度考虑，主要面向企业用户。各个产品的详细差异可以登录产品对应的官网进行对比。