ZERN / 互联网情报与攻击面发现
金融取证
面向暴露设备、主机、服务与 SSL 证书的全互联网搜索引擎,分析人员可按端口、软件产品或主机名进行查询(例如 port:443、software.product:nginx、hostname:*.com),以掌握哪些资产可被公开访问。
Operational fit
外部攻击面发现与暴露面评估:在攻击者之前找出组织面向互联网的主机、服务与证书。
Specifications
| 已索引主机 | 40.4M 台 SSH 服务器 · 18.2M 个登录面板 |
|---|---|
| 设备 | 4.5M 台网络摄像头 · 3.1M 项 RDP 服务 |
| 搜索 | SSL 证书与开放目录(open directory)搜索 |
| 查询语法 | port、software.product、hostname 过滤器 |