0x00 前言
什么是网络空间安全搜索引擎？
随着互联网规模不断扩大，网络安全事件也日益增多。企业网站、云服务器、网络设备及各类业务系统不断暴露在公网环境中，资产管理和安全风险排查面临着越来越大的挑战。
传统安全防御往往侧重于保护已知资产，但在实际环境中，企业可能存在未登记的服务器、遗留系统、测试环境以及配置不当的公网服务。这些未知资产往往容易成为安全管理中的薄弱环节。
网络空间安全搜索引擎，通常也称为网络空间测绘平台，主要通过持续探测、信息收集和数据关联，对互联网上公开可访问的资产进行识别和检索。
它能够帮助安全人员了解公网资产的分布情况，例如：
IP 地址及域名信息
网站和 Web 服务
开放端口及网络协议
操作系统和服务组件
证书、备案及关联信息
部分公开漏洞和风险情报
简单来说，网络空间测绘就是将互联网中分散的资产信息进行收集、整理和关联，形成一张能够检索的网络空间地图。
安全工作不仅要保护已知资产，也要及时发现那些尚未纳入管理的资产。
这类平台常用于企业攻击面管理、资产盘点、安全审计和威胁情报分析。使用时应以自有资产或获得明确授权的目标为范围。
0x01 常见平台
1. Hunter · 奇安信鹰图
使用情况： 提供部分免费查询额度。
平台介绍：
Hunter（鹰图）是奇安信推出的网络空间资产搜索平台，主要用于互联网资产发现、资产识别和暴露面梳理。
平台能够从多个维度检索公开网络资产，适用于企业资产盘点、未知资产发现和安全风险排查等场景。
Hunter 平台
2. Hunter.how
使用情况： 提供部分免费功能，具体以官网为准。
平台介绍：
Hunter.how 是一个网络空间搜索平台，可用于查询互联网公开资产及相关服务信息。
平台提供资产检索和信息关联能力，可作为网络空间测绘的辅助工具。不同地区的网络访问情况可能存在差异。
Hunter.how 平台
3. 零零信安
官网： https://0.zone
使用情况： 提供部分免费功能。
平台介绍：
零零信安主要面向企业攻击面管理和安全资产发现。
平台支持通过企业名称等信息关联公开资产，帮助安全人员梳理企业互联网暴露面，发现未纳入管理的域名、网站和服务器等资产。
零零信安平台
4. FOFA
使用情况： 提供部分免费查询额度。
平台介绍：
FOFA 是国内较有代表性的网络空间搜索引擎之一，主要通过对互联网公开服务进行探测和信息整理，提供资产检索能力。
其特点是支持多种协议和服务信息检索，数据覆盖范围较广，适用于资产发现、服务识别和安全研究等场景。
FOFA 平台
5. FO-OCTRA
平台介绍：
FO-OCTRA 是基于 FOFA 相关能力推出的网络安全情报研判平台，侧重于涉网线索分析、信息关联和持续监测。
其定位与普通资产搜索平台有所区别，更偏向于将网络信息收集、线索整理和研判流程结合起来。具体使用权限和功能以平台实际开放情况为准。
FO-OCTRA 平台
6. Quake · 360 网络空间测绘
使用情况： 提供部分免费查询额度。
平台介绍：
Quake 是 360 网络安全响应中心推出的网络空间测绘系统，通过对 IPv4、IPv6 地址及相关网络服务进行持续探测，形成多维度的互联网资产数据。
平台能够帮助用户识别网络设备、服务器和公开服务，提供资产检索与风险感知能力。
Quake 平台
7. ZoomEye
使用情况： 提供部分免费查询额度。
平台介绍：
ZoomEye（钟馗之眼）是一款网络空间搜索引擎，主要用于发现和检索互联网上公开暴露的网络设备及服务。
平台覆盖多种网络协议和设备类型，可用于资产识别、安全审计和网络空间信息分析，在安全研究领域具有较高的知名度。
ZoomEye 平台
8. Censys
使用情况： 提供免费及付费服务，具体额度以官网为准。
平台介绍：
Censys 是国外知名的互联网资产搜索平台，主要通过持续测绘和数据分析，帮助用户了解全球互联网基础设施及公开服务的分布情况。
常见应用场景包括公网资产发现、证书信息分析、服务识别和安全配置审计。
Censys 平台
9. 微步在线 · x 情报社区
使用情况： 提供部分免费功能。
平台介绍：
微步在线的 x 情报社区主要提供威胁情报查询和安全信息分析能力。
平台擅长 IP、域名等威胁情报分析，同时也具备一定的互联网资产测绘能力，可以辅助安全人员了解相关网络实体的风险信息。
x 情报社区平台
0x02 平台使用注意事项
不同网络空间测绘平台的数据来源、探测范围和更新周期并不完全相同，因此查询结果可能存在差异。
使用过程中需要注意：
数据存在时效性： 平台展示的信息可能不是实时数据，应结合实际情况核实。
查询结果需要验证： 资产关联关系不一定完全准确，避免仅凭单个平台结果下结论。
注意隐私与合规： 不要将平台查询结果用于未经授权的测试或其他违法活动。
合理使用多个平台： 不同平台的数据覆盖范围不同，交叉比对有助于提高资产识别的准确性。
0x03 总结
网络空间安全搜索引擎是网络安全工作中重要的信息收集工具。无论是企业资产盘点、暴露面管理，还是安全情报分析，都离不开对互联网公开资产的持续了解。
本文整理了 Hunter、FOFA、Quake、ZoomEye、Censys 等常见平台，各个平台在数据覆盖、检索能力和应用场景上都有自己的特点。
工具只是手段，真正重要的是通过资产测绘发现风险、理解风险，并及时完成安全治理。
0x04 About 作者
记录网络安全学习过程，整理常用安全工具与技术资料。如有遗漏或错误，欢迎留言交流指正。