积分:39TCV:0TuBi:520坛龄:3年351天活跃2级
#1
通过网络空间搜索引擎,我们可以快速的知道,全世界大约有多少网络摄像头,有多少服务器,多少网站,某个开源组件的使用情况等等。搞渗透的人应该都清楚,信息收集对于渗透测试来说是非常重要的,我们手上掌握的目标的信息越多,成功渗透的概率就越大。现在国内有好多网络空间测绘比如:fofa,鹰图平台,Zoomeye,quake,零零信安。这些空间测绘都各有千秋,直接说缺点吧,需要会员才能进行查询多数据,查询数据限制,下载数据限制,而且有些数据更新不是特别快。想自己搭建一个类似网络空间测绘,要怎样才能搭建一个这样的系统,网上有没有类似公开的源码可以进行修改的,想问一下有没有大佬搭建成功的?
积分:26TCV:0TuBi:255坛龄:3年344天
2022-12-05
#3
搭建这样一个平台需要很多服务器资源时刻扫描全网资源吧,这个成本和已经上线的这些平台会员相比,还是会员划算一点吧
积分:233TCV:2TuBi:517坛龄:9年265天
2022-12-06
#4
首先,你要有大量免费或低价的服务器资源,然后才能想自己搭建、自己维护,这样一套下来,你会觉得还不如开会员。。。。
前两年黑五活动,买了shodan永久会员。。。
积分:242TCV:6TuBi:576坛龄:4年零90天活跃1级
2022-12-07
#6
你是多有钱啊,准备自个做空间测绘,先是空间测绘的扫描器,你扫全网,还要全,更新速度快,一个IP全端口1分钟,1个C段就是几个小时,这还算快的,一个B段要保持几个小时的更新速度,那么就要255台服务器,另外你还要解决封ip的问题,还要解决资产识别的问题,资产关联的问题,这哪里是一个人能搞的事情?