Shodan、FOFA、Censys 网络空间搜索Legendary OSINT 基础设施侦察完整指南【免费下载链接】Legendary_OSINTA list of OSINT tools resources for (fraud-)investigators, CTI-analysts, KYC, AML and more.项目地址: https://gitcode.com/GitHub_Trending/le/Legendary_OSINT 在开源项目Legendary OSINT中Shodan、FOFA、Censys 三大网络空间搜索引擎是基础设施侦察Infrastructure Recon的核心工具。这份指南面向新手带你快速看懂这三款 OSINT 工具各擅长什么、如何搭配使用以及 Legendary OSINT 工具清单中还藏了哪些隐藏神器——比如免费的 Shodan InternetDB 接口、被动 DNS 和攻击面监控。什么是网络空间搜索引擎普通搜索引擎搜的是网页内容而网络空间搜索引擎Cyber Space Search Engine搜的是整个互联网上的设备开放的端口与在线服务HTTP、SSH、数据库、IoT 设备……SSL/TLS 证书信息证书绑定的域名、指纹主机指纹与漏洞标签设备型号、软件版本、已知 CVE简单说给定一个 IP、域名、端口或指纹特征它们能帮你反向定位出背后暴露的资产。这正是欺诈调查、威胁情报CTI、KYC/AML 和攻击面管理中最常用的侦察手段。Legendary OSINT 在 docs/search-engines.md 的 Internet-Wide Scanners 小节中收录了这一组工具。三大引擎速览Shodan、FOFA、Censys维度ShodanFOFACensys定位老牌互联网资产搜索引擎国内广泛使用的资产搜索引擎基础设施与 SSL 证书搜索强项设备/IoT 搜索、漏洞标签、社区生态暴露面研究、语法查询灵活证书透明度、主机富化数据集特色能力免费 IP 查询接口 InternetDB资产搜索 批量查询实验性研究环境 Censys Workshop1️⃣ Shodan最老牌的网络空间搜索引擎Shodan是最早被大众熟知的网络空间搜索引擎能搜索互联网上任何联网设备。它的特点是✅ 全球资产索引规模大社区生态成熟✅Shodan InternetDB一个免费的 IP 查询接口输入 IP 即可查看开放端口、漏洞和标签无需 API Key非常适合新手快速上手收录于 docs/infra-domains.md✅Shodan Monitor实时监控你网络段内的设备暴露变化适合做攻击面监控见 docs/intel-feeds.md✅ 浏览器还有 Shodan 搜索扩展查 IP 时一键直达 Shodan 结果2️⃣ FOFA国内威胁调查的高频选择FOFA是一款互联网资产搜索引擎在国内的暴露面研究中应用非常广泛在 docs/malware-cti.md 中被列为 IOC Enrichment Internet Scanners 的关键工具。它的典型用法 根据域名、证书、端口、服务 banner 等特征反查资产 对可疑域名/IP 进行IOC威胁指标富化快速摸清对手基础设施 配合批量查询圈定某个组织的暴露资产范围3️⃣ Censys证书与基础设施的双重搜索Censys主打基础设施 SSL 证书搜索收录于 docs/search-engines.md。它的独特价值✅证书透明度数据通过证书反查域名和主机适合追踪同一团伙注册的新站点✅ 主机富化数据集Censys Search and Data一个查询拿到 IP、服务、证书、漏洞等多维信息见 docs/intel-feeds.md✅Censys Workshop官方实验性工具的研究环境适合进阶玩家尝鲜见 docs/malware-cti.md进阶组合拳工作流附工具路径真正做基础设施侦察时单个引擎不够用。Legendary OSINT 清单中这些工具可以组成一套侦察流水线第 1 步定位资产用 Shodan / FOFA / Censys 反查可疑 IP 或域名找出关联主机。第 2 步交叉验证暴露面Shodan InternetDBdocs/infra-domains.md免 Key 快速看某个 IP 开放了什么Shadowserver非营利组织公开暴露/被入侵系统的仪表盘和报告FullHunt / Hunter从攻击面发现与威胁狩猎角度二次验证第 3 步被动 DNS 与域名关联crt.sh / Cert Spotter证书透明度日志看域名历史上注册过哪些子域docs/infra-domains.mdDNSDumpsterDNS 映射与侦察Robtex / SecurityTrails基础设施图谱找同属一个网络的隐藏资产第 4 步威胁情报富化GreyNoise判断扫描器 IP 背景docs/malware-cti.mdONYPHE覆盖全部 IPv4 空间的每周全网扫描平台CriminalIP攻击面与暴露分析第 5 步持续监控Shodan Monitordocs/intel-feeds.md资产暴露变化实时告警 小贴士判断某域名是不是最近才注册的可用 docs/infra-domains.md 中的CarbonDate和URL Dater估算域名年龄——钓鱼站点的新域名往往是关键线索。新手避坑指南 ⚠️合法合规这些工具都是被动或半被动侦察手段请勿用于未授权渗透。Legendary OSINT 在 README 中也提醒绝大多数工具为第三方使用前请自行评估、负责任地使用。三引擎结果不一致很正常各家扫描频率、覆盖范围不同重要结论建议多源交叉验证。免费额度有限批量查询注意各平台配额能用 Shodan InternetDB 这种免费接口解决的就不要消耗主站配额。区分扫描噪声互联网上大量扫描器 IP 会造成干扰配合GreyNoise过滤会更干净。延伸阅读 全网扫描引擎合集docs/search-engines.md 域名、IP 与基础设施全工具链Whois/BGP/证书/地理定位docs/infra-domains.md 恶意软件分析与 CTI 侦察Shodan/FOFA/Censys 的 IOC 富化用法docs/malware-cti.md 威胁情报订阅源Shodan Monitor 等实时告警docs/intel-feeds.md 自动化与侦察框架含 Shodan 浏览器扩展docs/automation-recon.md 项目入口与全部 20 个工具分类导航README掌握 Shodan、FOFA、Censys 三大网络空间搜索引擎再配合 Legendary OSINT 清单中的被动 DNS、证书透明度与监控工具你就已经具备了一套完整的基础设施侦察工具箱。【免费下载链接】Legendary_OSINTA list of OSINT tools resources for (fraud-)investigators, CTI-analysts, KYC, AML and more.项目地址: https://gitcode.com/GitHub_Trending/le/Legendary_OSINT创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考