Shodan的介绍可以说是很详细了，对于其他的空间搜索引擎，我就不再详细的去研究了，因为都是差不多的。
Censys
之前对这款搜索引擎的了解并不是很多，曾经在Freebuf上看到过介绍，当然仅仅是介绍而已，可能是因为Censys提供了官方文档（https://censys.io/overview）
Censys 是基于Zmap的，对于网络设备进行快速扫描
Censys 与Shodan基本功能上是一样的，也是对网络中空间设备进行搜索。唯一较大的区别就是Censys 是完全免费的，包括API（Censys同样有一个Python库支持）
从百度和知乎上查询来看，对于Censys基本还处于一个介绍的状态，让大家失望的是我也不打算去深入研究Censys，等我练习Python些小脚本的时候或许会再来研究。
我们就拿着目标，不看文档自己先玩一下吧
基本和Shodan差不多，多了DNS信息默认显示
记录信息的方式也是类似的
如果不注册每天只有25次查询机会，注册不支持QQ邮箱，我就不注册了
Google Hacking
第一次接触GoogleHacking是在《反黑风暴》的书中，这本书主要讲述的就是社会工程学攻击，好像最后也没有看完这本书就放弃了
之前在培训中也有介绍过GoogleHacking，网络上的文章也是不计其数，我就借着Exploit-DB上的进行一下介绍
我们都知道，Google是一个基于关键字搜索的内容型的搜索引擎，返回的是网站的内容
首先我们明确一下基本规则吧
- 1. -
表示包含 - 表示不包含
2. ""
同时含有两个或以上字符
3. intitle 在标题中包含
4. intext 在文章内容中包含
5. site 指定网站
6. inurl 在URL中包含
7. filetype SOX filetype:pdf 指定文件类型
被大家最常使用的就是 inurl:php?id=
用来查找注入点
下面我们就来实践一下
《前任3》捧红了一首歌对吧于文文的体面，这首歌在网易云是没有的，下面我们就来查找一下无损音质的体面
上面介绍了基本规则，下面我们就去看看大家都是怎么玩的吧！
https://www.exploit-db.com/google-hacking-database/
不仅给我们提供了一些搜索方法，而且还给我们归类了，就像Shodan里一样
我们看一下有漏洞的服务器
每一个语法都可以点击进去进行查看为什么这样搜索
很多URL采集工具就是这样采集样本的，之后可以进行批量getshell
这是一个特定的WebApp的sql注入漏洞
这里我就不进行SQL注入尝试了
Exploit-db给我们提供这么多搜索方法其实还是比较适合批量搜索来用，当然你也可以在每一个前面加上 site:hasee.com来进行筛选主机
下面我们就简单搜索一下吧
可以看到有很多之前我们爆破和查询没有得到的子域名信息
由于我们进行的是被动信息收集，所以我们不要点进去查看，只是这样看就好了
在查看了所有的页面都查看完成后，多发现两个子域名
kjbj.hasee.com
kfgl.hasee.com
这里只收集域名信息，其他内容部分我们后面还有
ZoomEye
钟馗之眼
说到Zoomeye，心里还是有一丝骄傲的，之前我就说过国内在空间搜索方面也做的很好其实就是说的ZoomEye。ZoomEye做的真的是很好，对于使用者来说十分友好，还有很多帮助文档，而且在Web方面似乎还有一些独到的地方（之所以说似乎是因为我很少使用ZoomEye）
很少用的原因很简单，就是它注册时候要求的信息比较多，还要实名认证！！！
之前我看群里有朋友买了它的会员，大家喜欢就自行研究一下吧！
对于搜索引擎，我只是对于Shodan详细介绍了，其他几个并没有进行深入探讨，甚至没有进行深入介绍，大概就是因为Shodan做的确实很好吧！
