吾日三省吾身之常见资产测绘工具使用语法汇总

本文仅做技术交流使用，如有违反行为本文作者概不负责。

Shodan

对G外搜索好用，对G内搜索性价比太低。

点击查看语法

#常用语法_示例：
hostname:a.com
ip:x.x.x.x

#Monitor(监控器)：
单IP监控：
x.x.x.x/32
监控器功能入口：
https://monitor.shodan.io/

#汇总_示例：
组合版-满足条件A且满足条件B：
hostname:A ip:B

#语法详情链接：
https://help.shodan.io/the-basics/search-query-fundamentals

语法原文链接：https://help.shodan.io/

shodan订购地址及费用：

最低：49刀/次（永久订购版）

码字不易，转载请注明原创地址：https://www.cnblogs.com/--l-/p/18253025

Quake

胜在永久（百年）会员性价比高，功能用着还行。

点击查看语法

#常用语法_示例：
ip:"x.x.x.x"
domain:"a.com"
tls_subject_CN:"a.com"

#汇总_示例：
ip:"x.x.x.x" OR(domain:"a.com" OR domain:"a.com") OR(tls_subject_CN:"a.com" OR tls_subject_CN:"a.com")

语法原文链接：https://quake.360.net/quake/#/help

Hunter

东西不错，就是只能单次付费买积分来用。

点击查看语法

#常用语法_示例：
ip="x.x.x.x"
cert.subject.suffix="a.com"

#汇总_示例：
ip="x.x.x.x"||ip="x.x.x.x"||cert.subject.suffix="a.com"||cert.subject.suffix="a.com"

注：一次查询使用连续超过4个语法(A||A||A||A)，可能无法正常显示正常结果。

语法原文链接：https://hunter.qianxin.com/home/helpCenter?r=8-1

Zoomeye

社区版会员（终身）真好用，福利拉满了。

点击查看语法

#常用语法_示例：
ip:"x.x.x.x"————IPv4
ip:"任意IPv6地址"————IPv6
site:"a.com"————子域名搜集
hostname:a.com————相关域名资产
dig:"a.com x.x.x.x"————dig(domain information group)是常用的域名查询工具，可从DNS域名服务器查询主机地址信息，获取到详细的域名信息。
ssl.cert.subject.cn:"a.com"——————证书持有者通用域名名称。
奇淫巧技jarm:
jarm: "029d29………………099bef"————Jarm是一个活动的传输层安全性（TLS）服务器指纹识别工具

#汇总_示例：
#ipv4+site:
ip:"x.x.x.x"  ip:"x.x.x.x" site:"a.com" site:"a.com"
#dig:
dig:"a.com" dig:"a.com"
#ssl-域名
ssl.cert.subject.cn:"a.com" ssl.cert.subject.cn:"a.com"
#ssl-IP+hostname:
hostname:a.com hostname:a.com ssl.cert.subject.cn:"x.x.x.x" ssl.cert.subject.cn:"x.x.x.x"

语法原文链接：https://www.zoomeye.org/

零零信安（攻击面搜集工具）

有用的功能要花钱，免费功能有点用处。

简要语法说明

#操作符（不能包含空格，点击可搜索）：
#满足任一条件皆可:
company==A||email===B
#且:
company==A&&company==B
#条件分组（小括号优先）：
(company==A||company==B)&&(name==C)

#条件匹配符（不能包含空格，点击可搜索）：
= 完全相等
== 包含
=== 逐字符匹配
=^ 开头为
=$ 结尾为
=! 不等于
==! 不包含
=!^ 开头不为
=!$ 结尾不为
> 大于，用于时间判断
>= 大于等于，用于时间判断
< 小于，用于时间判断
<= 小于等于，用于时间判断

#各模块高级查询参数列表：
略。留给富哥自己用。

语法原文链接：https://0.zone/grammarList

PS： FOFA当初没买永久高级会员，用得少，就没记。

_{什么知识都有可能过时，唯有进步本身不会。}