信息收集-IP查询和利用搜索引擎收集
IP查询
IP地址定位：高精度IP定位4 - openGPS.cn
利用搜索引擎搜集信息
建议用bing搜索
语法：关键词:关键内容
| 索引 | 描述 |
| inurl: | 搜索包含指定url的网页 |
| intitle: | 限制搜索的网页标题 |
| intext: | 只搜索网页部分包含的文字（忽略标题、url） |
| site: | 限制搜索想要的域名 |
| filetype: | 搜索文件的后缀或拓展名 |
可以任意组合使用
inurl:login site:edu.cn //查看域名包含edu.cn的url含有login的界面
intitle:"666" site:www.bilibili.com //搜索网站中名字含有666的内容
site:edu.cn filetype:pdf //查看域名包含edu.cn的，pdf文件工具搜索
钟馗之眼
https://www.zoomeye.org
首页 - 网络空间测绘,网络安全,漏洞分析,动态测绘,钟馗之眼,时空测绘,赛博测绘 - ZoomEye("钟馗之眼")网络空间搜索引擎
包含很多信息，有应用名、版本、前后端框架、服务端语言、服务器操作系统、cms和数据等
语法
搜索指定的组件
app：组件名称
ver：组件版本
eg：搜索IIS组件6.0
app:IIS +ver:6.0
搜索指定的操作系统
OS:Linux
搜索指定的网站
site:www.xxx.cn
搜索指定的国家
county:xx
搜索指定的城市
city:xx
搜索指定的端口
port:80
app:Linux +port:21
搜索指定的网段
cidr:8.8.8.8/24fofa
https://fofa.info
网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统
语法
搜索子域名
domin="xx"
搜索url中带有xx的
host="xx"
搜索标题含有xx
title="xx"
搜索html正文body中含有xx的
body="xx"
地区
region="xx"组合使用
和用&&，非用！=
domin="xx" && region!="xx"