搜索

[10853] 2016-12-22_五大安全研究者必用的搜索引擎

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-12-22_五大安全研究者必用的搜索引擎 五 大 安 全 研 究 者 必 用 的 搜 索 引 擎 s e c i s t   F r e e B u f   2 0 1 6 - 1 2 - 2 2 C N N   曾 在   2 0 1 3   年 年   4   月 月   8   日 日   的 新 闻 报 道 中 称   S h o d a n   是 “ 互 联 网 上 最 可 怕 的 搜 索 引 擎 互 联 网 上 最 可 怕 的 搜 索 引 擎 ” 。   甚 至 光 是 听 它 的 名 字 ， 就 让 人 觉 得 不 寒 而 栗 ！ 那 只 是 三 年 前 对   S h o d a n   的 描 述 ， 而 三 年 后 的 今 天 ， 随 着 物 联 网 的 不 断 普 及 ， S h o d a n   也 将 变 得 更 加 强 大 和 可 怕 ！ 对 于 那 些 还 不 了 解   S h o d a n   的 人 ， 其 实 只 要 举 个 简 单 的 例 子 你 就 会 明 白   S h o d a n   的 强 大 。 S h o d a n   可 以 搜 索 出 ， 全 世 界 任 何 联 网 的 设 备 。 例 如 ： 连 网 的 电 脑 和 智 能 手 机 。 如 果 你 觉 得 这 还 不 够 强 大 ！ 那 么 我 还 可 以 告 诉 你 ， 它 还 可 以 找 到 诸 如 ， 风 力 涡 轮 机 ， 交 通 信 号 灯 ， 车 牌 读 取 器 ， 冰 箱 等 任 何 具 有 网 络 连 接 的 设 备 。 试 想 一 下 ， 如 果 我 们 的 设 备 没 有 受 到 较 为 安 全 的 保 护 。 那 么 ， 对 于 黑 客 而 言 入 侵 和 控 制 它 们 将 会 变 的 非 常 容 易 ！ 说 了 这 么 多 ， 我 并 不 是 想 在 这 里 重 复 旧 的 新 闻 。 其 实 我 想 告 诉 大 家 ， 说 了 这 么 多 ， 我 并 不 是 想 在 这 里 重 复 旧 的 新 闻 。 其 实 我 想 告 诉 大 家 ， S h o d a n   并 不 是 唯 一 一 个 针 对 联 网 设 备 的 搜 索 引 擎 ， 还 并 不 是 唯 一 一 个 针 对 联 网 设 备 的 搜 索 引 擎 ， 还 有 其 它 许 多 类 似 的 搜 索 引 擎 。 下 面 我 将 为 大 家 介 绍 另 外 四 个 有 其 它 许 多 类 似 的 搜 索 引 擎 。 下 面 我 将 为 大 家 介 绍 另 外 四 个   W e b   漏 洞 搜 索 引 擎 漏 洞 搜 索 引 擎   。 。 首 先 ， 让 我 们 进 一 步 的 了 解 下   S h o d a n   。 s h o d a n S h o d a n   和 其 它 搜 索 引 擎 一 样 ， 每 天 都 在 互 联 网 上 不 断 的 爬 行 和 抓 取 信 息   。 其 名 字 取 自 风 靡 一 时 的 电 脑 游 戏 “   S y s t e m   S h o c k ” 中 的 邪 恶 主 机 。 其 保 存 的 搜 索 项 之 一 是 “ S e r v e r :   S Q - W E B C A M ” ， 它 可 以 为 我 们 显 示 出 当 前 连 接 的 多 个   I P   摄 像 机   。 如 果 你 是 第 一 次 使 用   S h o d a n ， 你 可 以 尝 试 使 用 这 个 搜 索 语 法 来 进 行 搜 索 ， 相 信 会 有 意 想 不 到 的 收 获 ！ S h o d a n   之 所 以 被 认 为 是 对 黑 客 友 好 的 搜 索 引 擎 ， 主 要 是 因 为 利 用 它 可 以 搜 索 到 许 多 对 黑 客 有 利 的 信 息 （ 例 如 ： b a n n e r   信 息 ， 连 接 类 型 等 ） 。 虽 然 这 些 信 息 也 可 以 在 像   G o o g l e   这 样 的 搜 索 引 擎 上 找 到 ， 但 前 提 是 你 必 须 得 知 道 正 确 的   G o o g l e   搜 索 语 法   。 如 果 你 还 没 有 害 怕 ， 看 看 这 个 。   另 一 个 最 受 欢 迎 的 搜 索 是 “ 默 认 密 码 ” 。 此 搜 索 字 词 在 横 幅 信 息 中 找 到 具 有   您 会 惊 讶 地 列 出 了 多 少
设 备 。   （ 希 望 你 的 不 在 那 里 ， 如 果 是 ， 我 建 议 更 改 你 的 密 码 。 ） 如 果 你 觉 得 上 面 的 搜 索 语 法 ， 还 不 够 表 现 出   S h o d a n   的 强 大   。 那 么 ， 接 下 来 我 将 向 你 介 绍 另 一 个   S h o d a n   上 最 受 欢 迎 的 搜 索 关 键 字 “ d e f a u l t   p a s s w o r d ” ， 绝 对 会 让 你 大 吃 一 惊 ！ 此 搜 索 字 词 ， 可 以 为 你 在   b a n n e r   信 息 中 筛 查 出 具 有 “ 默 认 密 码 ” 的 结 果   。 并 且 你 会 发 现 ， 有 不 少 的 设 备 都 存 在 默 认 密 码 的 安 全 问 题 ！ 你 大 可 以 利 用   S h o d a n   来 检 测 下 你 自 己 设 备 的 安 全 性 ， 如 果 也 存 在 默 认 密 码 的 问 题 ， 建 议 你 尽 快 更 改 你 的 密 码 ！ 其 实   S h o d a n   真 正 有 价 值 的 地 方 在 于 ， 它 能 为 你 找 到 更 具 体 的 目 标 。 例 如 ： 你 想 搜 索 所 有 正 运 行 在   2 2   端 口 上 的   S S H   服 务 ， 那 么 你 的 搜 索 语 法 可 以 这 么 写 “ S S H   p o r t : ’ 2 2 ’ ” 。 在 返 回 结 果 中 ， 你 还 可 以 查 看 到 设 备 正 在 使 用 的   I P   地 址 ， 位 置 ， 服 务 主 机 ， I S P   和   端 口 等 信 息   。 通 常 ， S h o d a n   还 将 揭 示 设 备 的 指 纹 ， 密 钥 交 换 （ k e x ） 算 法 ， 服 务 器 主 机 密 钥 算 法 ， 加 密 算 法 ， M A C   算 法 和   压 缩 算 法 （ 如 果 它 们 存 在 话 ） 。 如 果 无 意 中 你 的 一 个 个 人 设 备 被 显 示 在 了   S h o d a n   搜 索 结 果 中 ， 并 公 开 了 你 一 些 不 想 被 公 开 的 信 息   。 那 么 ， 这 将 会 是 你 弥 补 漏 洞 的 好 机 会 ！ 对 于 渗 透 测 试 者 来 说 ， 任 何 数 据 都 有 可 被 利 用 的 价 值   。 当 然   S h o d a n   并 非 黑 客 的 专 属 ， 即 使 你 不 是 一 名 黑 客 ， 探 索   S h o d a n   也 同 样 非 常 有 趣   。 有 人 最 近 分 享 的 一 个 奇 怪 的 搜 索 字   “ p o r t ： ’ 6 6 6 6 ” k i l e r ” ， 它 能 为 我 们 找 到 感 染 了   K i l e r R a t   木 马   的 设 备   。 C r e d i t :   2 0 1 5   A l i e n V a u l t   1 K i l e r R a t   是 一 个 远 控 木 马 ， 它 可 以 偷 取 登 录 凭 证 ， 修 改 注 册 表 信 息 ， 打 开 反 弹   s h e l l ， 从 而 使 攻 击 者 能 够 直 接 通 过 命 令 操 控 系 统   。 它 甚 至 还 可 以 远 程 开 启 受 害 者 的 网 络 摄 像 头   。 看 来 ， 我 要 拿 胶 带 封 堵 住 我 的 摄 像 头 了 … P u n k S P I D E R
相 比 起   S h o d a n   这 样 庞 大 的 搜 索 引 擎 ，   P u n k S P I D E R   则 显 得 小 巧 许 多   。 但 它 却 有 着 ， 类 似 于   S h o d a n   的 一 些 功 能   。 P u n k S P I D E R   是 一 个 全 球 性 的   W e b   应 用 程 序 漏 洞   搜 索 引 擎   。 其 背 后 是 一 个 强 大 的 扫 描 器   P u n k S C A N ， 它 可 以 一 次 执 行 大 量 的 安 全 扫 描 。 P u n k S P I D E R   可 以 搜 索 的 攻 击 类 型 包 括 ： 跨 站 脚 本 （ X S S ） ， S Q L 盲 注 （ B S Q L I ） ， 操 作 系 统 命 令 注 入 （ O S C I ） 和   路 径 穿 越 （ T R A V ） 。 即 使 你 不 熟 悉 这 些 常 见 的 攻 击 类 型 ， 你 依 然 可 以 使 用   P u n k S P I D E R ， 你 可 以 单 纯 的 把 它 当 成 一 种 乐 趣 ， 或 者 用 它 来 检 测 你 网 站 的 安 全 性   。 在 实 验 中 ， 我 对 一 个 特 定 的   U R L   进 行 了 扫 描 ，   但 返 回 的 结 果 非 常 少 。 （ 这 可 能 是 因 为 我 选 择 的 目 标 网 站 ， 安 全 度 较 高 的 缘 故 。 ） 这 里 有 一 个 例 子 ： 搜 索   “ D e e p d o t w e b . c o m ” 。 结 果 如 下 ： w w w . d e e p d o t w e b . c o m S c a n n e d :   2 0 1 5 - 0 8 - 1 1 T 2 0 : 1 2 : 5 7 . 0 5 4 Z B s q l i : 0   |   s q l i : 0   |   x s s : 0   |   t r a v : 0   |   m x i : 0   |   o s c i : 0   |   x p a t h i : 0   |   O v e r a l l   r i s k : 0 第 一 行 显 示 的 是 我 们 扫 描 的   域 。 第 二 行 显 示 的 是 ， 将 域 添 加 到   P u n k S P I D E R   系 统 的 日 期 和 时 间   。 第 三 行 显 示 各 种 攻 击 类 型 的 列 表 ， 以 及 是 否 找 到 该 攻 击 类 型 的 漏 洞   。 从 结 果 中 我 们 可 以 看 到 ， 在 对   D e e p d o t w e b   的 扫 描 结 果 中 ， 所 有 的 数 值 均 返 回 为 “ 0 ” 。 这 说 明 我 们 的 网 站 ， 目 前 是 相 对 安 全 的   。 相 反 ， 如 果 你 使 用 诸 如 “ 博 客 ” ， “ 社 交 媒 体 ” ， “ 论 坛 ” 或 “ 色 情 ” 这 样 的 词 语 来 进 行 更 广 义 的 搜 索 ， 那 么 你 可 能 会 搜 出 数 百 个 结 果 ， 特 别 是 当 你 使 用 “ 色 情 ” 这 个 关 键 字 时   。 提 示 ： U R L   被 显 示 在 搜 索 结 果 中 ， 并 不 一 定 意 味 着 该 站 点 已 被 感 染   。 有 关 如 何 使 用   P u n k S P I D E R   的 更 详 细 说 明 ， 请 参 阅   P u n k S P I D E R   搜 索 帮 助 文 档   。 这 里 顺 便 提 一 句 ， 出 于 好 奇 这 里 我 使 用 了   “ . o n i o n ”   作 为 关 键 字 来 进 行 搜 索 ， 结 果 得 到 了   5 8 8   条 的 返 回 结 果 。 这 说 明 在 某 种 程 度 上   P u n k S P I D E R   可 以 扫 描 到 一 些   T o r   的 隐 藏 服 务 。 I V R E
这 里 有 一 个 比 喻 ： S h o d a n   是 表 网 上 的   T o r ， 而   I V R E   则 更 像   I 2 P   匿 名 网 络   。 换 句 话 说 ， 虽 然   S h o d a n   是 一 个 非 常 强 大 的 搜 索 引 擎 ， 并 且 具 有 先 进 的 功 能 ， 但 它 对 新 手 来 说 却 非 常 友 好 。 T o r   也 是 如 此 ： 即 便 你 不 是 一 个   I T   专 家 ， 你 也 可 以 非 常 轻 松 地 使 用 它 ； 同 时 ， 它 也 为 那 些 高 级 用 户 ， 提 供 了 更 多 的 选 择   。 I 2 P   匿 名 网 络 项 目 的 设 计 ， 更 倾 向 于 网 络 安 全 专 家 ； 甚 至 其 主 控 台 的 操 作 都 需 要 具 备 基 本 的 网 络 知 识   。 同 样 ， I V R E   相 比   S h o d a n   或 P u n k S P I D E R   ， 似 乎 更 像 是 专 为 黑 客 ， 程 序 员 或 渗 透 测 试 者 而 设 计 的   。 说 了 这 么 多 ， 那 么     I V R E   到 底 是 什 么 呢 ？   I V R E   其 实 是 一 个 用   P y t h o n   编 写 的 开 源 的   网 络 侦 察 框 架   。 它 使 用 诸 如 ： B r o ， A r g u s ， N F D U M P   和   Z M a p   之 类 的 工 具 ， 来 返 回 有 关 互 联 网 连 接 设 备 的 数 据   。 它 还 可 以 从   N m a p   和   M a s s c a n   导 入   X M L   输 出 。   更 多 具 体 的 内 容 就 不 在 这 里 过 多 介 绍 了 ！ 对 于   I V R E   显 示 的   N m a p   主 动 扫 描 的 结 果 ， 如 果 你 觉 得 查 找 不 方 便 ， 你 可 以 使 用 关 键 字 （ 这 有 点 类 似 于   S h o d a n ） 来 进 行 过 滤 查 找 指 定 的 结 果   。 例 如 你 可 以 使 用 以 下 关 键 字 ， “ p h p m y a d m i n ” ， ， “ a n o n f t p ”   或   “ x 1 1 o p e n ”   等 。 搜 索   “ p h p m y a d m i n ”   将 返 回   p h p M y A d m i n   服 务 器 的 结 果 ； “ a n o n f t p ”   查 找 允 许 匿 名 访 问 的   F T P   服 务 器 ； “ x 1 1 o p e n ”   查 找 开 启 的   X 1 1   服 务 器 。 当 然 ， 还 有 很 多 实 用 的 关 键 字 ， 需 要 大 家 自 己 去 探 索 和 发 现 ！ 例 如 ， 以 下 是 搜 索 关 键 字 “ p h p m y a d m i n ” 和 “ s o r t b y ： e n d t i m e ” 的 显 示 结 果 ：
显 然 ， 这 只 是     I V R E   最 基 本 的 一 些 用 法   。 如 果 你 想 了 解 更 多 关 于   I V R E   的 使 用 方 法 ， 你 可 以 去 查 阅 他 们 在   G i t H u b   上 维 护 的     d o c /   参 考 文 档   。 你 还 可 以 浏 览 他 们 的   官 方 博 客   来 了 解 更 多 关 于   I V R E   的 内 容   。 Z o o m E y e Z o o m E y e （ 钟 馗 之 眼 ） 是 由 国 内 知 名 安 全 公 司   K n o w n s e c   开 发 的 。 最 早 版 本 发 布 于   2 0 1 3   年 ， 当 前 最 新 版 本 为   Z o o m E y e   3 . 0   版 。 就 像 前 面 介 绍 的 搜 索 引 擎 一 样 ， 如 果 你 知 道 特 定 的 搜 索 字 符 串 ， Z o o m E y e   就 可 以 帮 你 找 到 你 想 找 的 内 容   。 下 面 是 一 些 常 用 的 搜 索 字 词 ： A p a c h e   h t t p d   –   查 找   A p a c h e   服 务 器 。 d e v i c e : ” w e b c a m ”   –   查 找 互 联 网 连 接 的 网 络 摄 像 头 。 a p p : ” T E D   5 0 0 0   p o w e r   u s e   m o n i t o r ”   –   查 找   T E D   监 视 器 设 备 。
除 了 以 上 我 所 举 例 的 搜 索 关 键 字 外 ， 还 有 上 千 种 其 它 搜 索 关 键 字 可 以 尝 试 。   Z o o m E y e   像   S h o d a n   一 样 ， 也 可 以 按 国 家 ， 公 共 设 备 ， 网 络 服 务 等 进 行 过 滤 搜 索   。 如 果 你 实 在 不 知 道 该 搜 索 什 么 ，   Z o o m E y e   在 页 面 上 也 为 我 们 提 供 了 一 些 比 较 热 门 的 搜 索 关 键 字 ， 你 都 可 以 尝 试 使 用 下 ！ C e n s y s 最 后 让 我 们 来 看 看   C e n s y s ， 就 像 上 面 介 绍 的 几 个 搜 索 引 擎 一 样 ， 它 同 样 被 用 来 搜 索 那 些 连 接 互 联 网 的 设 备   。 在 扫 描   I P V 4   地 址 空 间 时 ， 它 使 用   Z M a p   和   Z G r a b （ 通 过   Z M a p   操 作 的 应 用 层 扫 描 程 序 ） 来 收 集 数 据     。 以 下 是 几 个 搜 索 示 例 ： h t t p s : / / w w w . c e n s y s . i o / i p v 4 ? q = 8 0 . h t t p . g e t . s t a t u s _ c o d e % 3 A % 2 0 2 0 0   –   搜 索 所 有 具 有 特 定   H T T P   状 态 代 码 的 主 机   。 你 也 可 以 通 过 输 入   I P   地 址 来 查 找 ， 例 如 ： “ 6 6 . 2 4 . 2 0 6 . 1 5 5 ”   或   “ 7 1 . 2 0 . 3 4 . 2 0 0 ” （ 这 些 只 是 示 例 ， 并 非 真 实 的 主 机 ） 如 果 想 要 查 找 在 2 3 . 0 . 0 . 0 / 8   或   8 . 8 . 8 . 0 / 2 4   网 段 的 主 机 ， 则 只 需 要 输 入   “ 2 3 . 0 . 0 . 0 / 8   o r   8 . 8 . 8 . 0 / 2 4 ”   来 进 行 查 找   。 此 外 ， C e n s y s   还 可 以 执 行 全 文 搜 索   。 例 如 你 搜 索   “ I n t e l ”   这 个 关 键 字 ， 那 么 它 会 在 记 录 中 找 到 所 有 带 有   “ I n t e l ”   字 样 的 主 机 ； 与 大 多 数 标 准 搜 索 引 擎 一 样 ， 你 也 可 以 使 用 布 尔 运 算 符 ， 例 如   “ a n d ， ， ” “ o r ， ， ”   和   “ n o t ”   来 进 行 查 找   。 总 结 ： 总 结 ： 想 要 更 好 的 利 用 这 些 搜 索 引 擎 ， 还 需 要 我 们 多 加 练 习 和 掌 握 基 本 的 语 法 规 则   。 但 同 时 也 要 学 会 探 索 和 尝 试 构 造 一 些 ， 你 独 有 的 关 键 字 词 去 进 行 搜 索 ， 这 可 能 会 带 给 你 意 外 的 惊 喜 ！ 除 此 之 外 ， 你 应 该 学 会 灵 活 的 使 用 它 们 。 就 像 你 使 用 普 通 的 搜 索 引 擎 一 样 ， 不 同 的 搜 索 引 擎 ， 可 能 会 得 到 许 多 不 同 的 查 询 结 果 。 * 参 考 来 源   d e e p d o t w e b ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自   F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理