Kali linux 学习笔记（八）被动信息收集——搜索引擎（shodan、google和其他） 2020.2.18

最新推荐文章于 2024-11-29 21:15:30 发布

原创

最新推荐文章于 2024-11-29 21:15:30 发布 · 1.3k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux #安全 #搜索引擎 #google

本文介绍了在Kali Linux中如何利用搜索引擎如Shodan、Google和Yandex进行被动信息收集，强调了这些信息在网络安全中的重要性。内容包括Shodan的强大功能，Google Hacking Database的实用指令，以及在主要搜索引擎无法找到信息时Yandex的价值。此外，还提到了Kali Linux自带的命令和工具，特别是Maltego，它能将一个域名转换为其他信息，帮助收集大量数据。作者提醒读者重视网络安全，特别是物联网设备的安全问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

通过搜索引擎可以收集

公司新闻动态
重要雇员信息
机密文档/网络拓扑
用户名密码
目标系统软硬件技术架构

这些信息在网络攻防里都很重要

1、shodan

shodan可以用来搜索联网的设备，功能非常强大
在学习过程中，笔者认识到物联网的安全非常薄弱
常用banner：http、ftp、ssh、telnet
使用方法：进入网站https://www.shodan.io进行注册使用
在firefox上也可装一个插件进行使用

常见filter：

net（192.168.20.1）
city
country
port
os
hostname
server

一些例子如下：

net:8.8.8.8
#会爬出来这个主机的信息
net:211.144.145.0/24
#会爬出来这一整个IP段
country:CN
#所有中国的设备
country:CN city:beijing
#所有北京的设备
country:CN city:beijing port:81
#所有北京的开放81端口的设备
os:windows
#所有windows系统的设备
server: Ap