[网络安全]360 quake的常见技巧及会员积分体系介绍

quake是360推出的网络空间资产测绘工具。下面是近期整理的一些搜索技巧，不定期更新。很多技巧来自实战，利用的好，都有所斩获。

风里雨里，我都在quake等你。个人中心输入邀请码“R2svnC”你我均可获得5,000长效积分哦，地址 quake.360.net

 使用技巧

问题1：返回结果能只看IP不看域名吗？

title:"中国**" AND is_domain:"false"

 

问题2：返回结果能不看特定端口吗？

title:"中国**" AND (NOT port:"8888")

 

问题3：返回结果能只看最新数据吗？

默认就是只看最新数据，如果需要全量数据，需要手动勾选查询框下面的“全量数据”切换。

 

问题4：能按照icp证书查询吗？

title:"中国**" AND icp_keywords:"中国**”

 

问题5：如何查看全量数据？

web界面搜索框附近，有个“全量数据”-“最新数据”的切换按钮，你可以根据需要切换。

 

问题6：如何查看同网段网站

对于一些大的目标，我们可以搜索到一个网站后，使用/24查询该网站的同一个C段，尝试扩大目标。

例如可以查询 ip:180.101.128.24/24

 

问题7：如何查看类似域名的网站

domain:*baidu.com  查询baidu.com结尾的所有域名 或者domain:*baidu 查询域名中包含baidu的

domain:*jlpec

我们可以结合企业简称，他们自己对自己的简称，尝试搜索相关域名。可能会有一些意外的收获。如果没有数据，就切换到全量数据尝试一下。

尤其是一些有英文简称的。此外，可以结合图标同时确认是否目标企业的资产。

 

会员及积分体系

问题1：注册用户、高级会员和永久会员有什么区别？

风里雨里，我都在quake等你。个人中心输入邀请码“R2svnC”你我均可获得5,000长效积分哦，地址 quake.360.net

https://quake.360.net/quake/#/member

主要是可以查询数据条数的区别。分别是3000、5000、10000条/月。

其他语法规则，也有一些是会员才可以使用的。比如深度识别的语法。

 

问题2：积分是否有有效期？

会员每月赠送的是一个月，不累计，第二个月按照级别重置为3000、5000、10000。

如果不够用，可以购买长期积分。长期积分没有有效期。

 

问题3：积分是怎么扣减的？

积分是你看到多少条就扣多少条。比如web端，你查询反回了20页，但是实际扣分是你翻页看到这一条后 才扣除。

api类似。具体请以官网介绍为准。

 

问题4：每天查询的次数有限制吗？

没有次数限制，但是你能看到的数据受积分总额限制。如果没有积分了，就看不到了。

 

问题5：每月送的积分，什么时候送？

月初，1号。

 

问题6：近期是否有活动？

高级会员原价499元每年，现价299每年。永久会员原价1999元，现在999元。

 

如果觉得对你有帮助，可以在个人中心输入邀请码“R2svnC”你我均可获得5,000长效积分哦，地址 quake.360.net

 

[分享一个有用的帮会]

你都看到这里了，分享一个freebuf帮会，hack之道的帮会给你

里面有很多黑客学习资料，python、HW、各类小工具等等。愿你学习进步！