简介:FullHunt是整个互联网的攻击面数据库。FullHunt使公司能够发现所有的攻击面,监控它们的暴露情况,并持续扫描它们以寻找最新的安全漏洞。所有这些都在一个平台上,甚至更多。
使用上的话,免费注册,可以使用API,每个月100次查询,手工300次查询
下面简单搜索一下卡巴斯基的域名
https://fullhunt.io/search?query=kaspersky.com
这个也是免费注册的,可以使用API查询
https://app.binaryedge.io/services/query
简介:subdomains.whoisxmlapi.com是一个强大的子域名查询工具,为用户提供了全面的子域名信息查询和分析功能。
作为WhoisXmlApi的子域名查询服务,它利用先进的技术和全球最大的Whois数据库,帮助用户快速获取目标域名的所有子域名列表。
同样免费注册,但每个月查询有一定的限制:
当然whoisxmlapi不只是包含子域名,还有众多查询的服务:
网址:https://api.spyonweb.com/
API说明:https://api.spyonweb.com/v1/docs
简介:SpyOnWeb是一个强大的在线情报收集工具,它提供了全面的域名情报查询和分析功能。通过使用SpyOnWeb的API,用户可以轻松地获取目标域名的相关信息,包括与该域名相关联的其他域名、IP地址、共享的DNS记录等。
注册也是免费的,查询上如果使用免费的还是会有一定限制
网址:https://www.onyphe.io/
简介:Onyphe是一个强大的网络情报平台,为用户提供全面的网络情报收集和分析服务。它利用先进的技术和大数据分析,帮助用户获取并分析与目标IP地址、域名和网络资产相关的信息。通过使用Onyphe,用户可以获得包括开放端口、漏洞、威胁情报、地理位置等在内的详细信息,从而更好地了解目标网络的安全状况和潜在风险。
Onyphe提供了直观易用的界面和强大的查询功能,使用户能够快速获取所需的情报并进行深入分析。
同样是免费注册,但是想要更多功能就得氪金啦
查询语法也很简单,如下图:
除了以上五个测绘网站,其实还有很多,每个公司的测绘数据有的多有的少,这就需要挨个鉴别了,但是也并不是说数据少就没有用,某些冷门引擎在收集特定国家的IP会有奇效。
原文始发于微信公众号(JC的安全之路):聊聊国外那些信息收集的网站
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论