網絡空間檢索平臺對比

最近網絡空間檢索平臺雨後春筍般湧現，本篇文章以一個使用者的視角來做一下對比

語法

目前網絡上比較知名的網絡空間檢索平臺有白帽匯的 fofa、360的 quake、知道創宇的 zoomeye、安恆的 sumap、奇安信的 hunter、以及國外的 shodan

簡單對比下語法上的差異，當然，不一定準確，也不一定就是我下面列出的字段名稱，各家對於字段名稱可能有些差異

公共

首先是大家都共有的字段搜索，

字段名稱	字段說明
title	網站標題
body	正文，或者說響應體
cert	證書內容
ip	ip或ip段
port	端口
protocol	協議
server	http headers裏面的Server字段
base_protocol	傳輸層協議
os	系統
asn	自治域號碼
status_code	web狀態碼
icon_hash	圖標hash
region	地區
app	應用指紋

時間

shodan 並沒有針對採集時間的 before 和 after 語法，國內各家貌似都有針對採集時間的查詢

域名

shodan 並沒有針對ip關聯的域名做語法，國內各家貌似都有針對域名的查詢

ipv6

根據幾家的說明文檔來看，除了hunter，其他家都有提供ipv6的資產查詢，不過現階段用得較少

hostname

除了 sumap 和 hunter，其他家都有提供對於rDNS的查詢（即hostname字段），不過該功能也用得少

證書細化

證書內容其實就是一個文本內容，各家在針對這個文本的解析上有多有少，目前看起來在這一塊shadon和quake是做得最細緻的

fofa

quake

shodan

zoomeye

sumap

hunter

大家要是想自己在命令行解析推薦一個工具 cfssl-certinfo，大概可以解析出的內容如下

cfssl-certinfo -cert kubernetes.pem
{
  "subject": {
    "common_name": "kubernetes",
    "country": "CN",
    "organization": "k8s",
    "organizational_unit": "System",
    "locality": "BeiJing",
    "province": "BeiJing",
    "names": [
      "CN",
      "BeiJing",
      "BeiJing",
      "k8s",
      "System",
      "kubernetes"
    ]
  },
  "issuer": {
    "common_name": "kubernetes",
    "country": "CN",
    "organization": "k8s",
    "organizational_unit": "System",
    "locality": "BeiJing",
    "province": "BeiJing",
    "names": [
      "CN",
      "BeiJing",
      "BeiJing",
      "k8s",
      "System",
      "kubernetes"
    ]
  },
  "serial_number": "243750511260095960201836502027625859126538784827",
  "sans": [
    "",
    "",
    "kubernetes",
    "kubernetes.default",
    "kubernetes.default.svc",
    "kubernetes.default.svc.cluster",
    "kubernetes.default.svc.cluster.local",
    "127.0.0.1"
  ],
  "not_before": "2017-12-23T10:27:00Z",
  "not_after": "2018-12-23T10:27:00Z",
  "sigalg": "SHA256WithRSA",
  "authority_key_id": "6E:45:FB:5F:1F:73:87:3E:C3:C:54:AB:74:95:2A:FB:44:E0:9B:D8",
  "subject_key_id": "62:EA:5A:DC:13:C4:5F:D5:EC:DB:13:77:DA:E1:90:1F:C9:4B:10:14",
  "pem": "-----BEGIN CERTIFICATE-----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\nzKCnlTMlt+d4M7wv+CU6/klPVQasF8D52Ykvu8mPEHshelk/CA==\n-----END CERTIFICATE-----\n"
}

漏洞

支持對暴露漏洞進行搜索的貌似只有 shodan 和 sumap

網站備案

國內除了 zoomeye，基本都有對備案有簡單的支持

可以對備案號進行搜索，當然，sumap更加細化了該功能

而 hunter 則是擴展了該功能，做了更多關聯工作

應用協議細化

比較了幾家來看的話，做的最好的是quake，針對協議方面做了很多細化，其他各家基本只是針對http做了細化（比如header，header中的server字段，web圖標，http正文等等），shodan也做了一些協議的細緻化提取，但是沒有quake多

quake不僅對http做了細化，還對ftp、rsync、ssh、upnp、snmp、docker、dns、elastic、hive、mongodb、ethernetip、modbus、s7、smb等做了細緻化的內容提取，其中rsync和mongo還做了是否未授權的指紋提取

RDP截圖，這個功能我也不知道在什麼場景能用到，目前來看支持的有fofa、quake、shodan、sumap，其他家不支持，其中quake還對截圖進行了ocr文字提取