信息收集 Censys
Censys由密歇根大学研究人员开发,并由谷歌提供支持,是一种基于全网扫描的工具,它每天扫描IPv4地址空间,收集设备、网站和证书的配置与部署信息,形成完整的数据库供研究和分析使用。它可以帮助安全专家评估网络安全状况,同时也可能被黑客用于前期侦查和信息收集。
Censys由密歇根大学研究人员开发,并由谷歌提供支持,是一种基于全网扫描的工具,它每天扫描IPv4地址空间,收集设备、网站和证书的配置与部署信息,形成完整的数据库供研究和分析使用。它可以帮助安全专家评估网络安全状况,同时也可能被黑客用于前期侦查和信息收集。
Shodan由程序员John Matherly于2009年推出,是一个互联网设备搜索平台,与Google、Bing等传统搜索引擎不同,它不索引网页内容,而是扫描互联网上的设备,如服务器、摄像头、路由器、工业控制系统等,并收集它们的协议响应信息(Banner信息),包括开放端口、服务类型、设备型号和地理位置等。