Oct 11, 2024

幾個資訊領域的 OSINT 搜尋引擎

平常搜尋資料太習慣依賴 Google 了，但對於非網頁類的資料就需要尋找特殊取向的搜尋引擎。時間久了就會又發生「啊，以前好像找到過什麼工具可以做這件事」，所以來記錄一下：

網域與 IP

查 WHOIS 紀錄。相比於手動打 whois 指令它會幫忙把那些需要重新導向到其他服務商查詢之類的問題處理好、並且整理成表格。然後付費版還可以查網域的歷史紀錄。

查 IP 的工具，有提供包涵地域及 ASN 資訊。另外這個服務會提供一些如是否是 VPN 使用的 IP、是否為託管服務使用的 IP 等標記（但經驗上這些標記只能標出一些較大間的服務供應商）。

大型通訊埠（port）掃描資料庫，可以抓到哪些 IP 有哪些通訊埠有開放出來，並且有記錄每個通訊埠的回應，所以可以大致抓得出來窗口背後跑的是什麼服務。

網域熱門度的參考清單

很久以前我們能利用 Alexa 去查網站的熱門度，但它在 2022 年終止服務了。

這個清單是 Cisco 依據 DNS 被查詢的數量來做排名，不同於 Alexa 是網站訪問的次數，故這個清單裡面會出現一些不太算是網站的東西混進來，如 gmail.com。

查趨勢科技系統對網站的評價，支持國貨貼個 😃

這是 Cisco 旗下的服務，可以 IP 或網域在查 Cisco 的資安防護系統中的評價。

可以丟網址給它、然後看網頁有沒有帶啥常見的惡意軟體或病毒。