关于如何使用大网测绘技术收集钓鱼网站情报

00006666

本文仅涉及基础的大网测绘技术介绍以及基本使用方法，进阶操作请查找其他资料

一.什么是大网测绘

这里引用deepseek的回复

“大网测绘”通常指的是大规模的网络空间测绘技术

核心概念
1. 网络空间测绘：
   - 指通过主动扫描、被动流量分析等技术，对互联网上的设备（服务器、路由器、摄像头等）、服务（网站、API、数据库）、IP地址、域名等数字资产进行探测、识别和分类。
   - 目标包括：
     - 发现存活主机与开放端口
     - 识别操作系统、软件版本
     - 绘制网络拓扑结构
     - 分析安全漏洞（如未修复的软件漏洞、配置错误）

2. “大网”的含义：
   - 强调规模巨大（如全国或全球范围）
   - 覆盖整个互联网或特定国家/地区的网络空间
   - 区别于针对单个企业的小范围扫描

二.如何使用

我们可以用公开的大网测绘平台

例如:

钟馗之眼  www.zoomeye.org

微步情报社区测绘功能 https://x.threatbook.com/

360网络空间测绘  https://quake.360.net/

以收集钓鱼网站情报为例，已知某钓鱼网站会冒充知名软件下载界面，网页标题为“某知名软件下载”，如“有道翻译下载”

我们可以在微步社区，搜索框勾选资产测绘功能，使用title语法，具体的语法介绍参考下图



使用资产测绘功能 搜索 title="有道翻译下载"

测绘功能便会提供所探测到的所有标题为“有道翻译下载”的网站，其中包括钓鱼网站、广告推广网站、正规下载网站，对具体的网站是否恶意需要进一步的甄别，当然这里也可以结合微步社区所提供的情报信息标签来进行判断。



在使用微步测绘时，搜索框要勾选资产测绘功能，否则系统可能会基于情报社区的共享情报文章进行搜索而非测绘数据。

钟馗之眼的使用方法与微步社区测绘功能类似，例如搜索title="有道翻译下载"，部分语法使用可能与微步测绘不同，要依据各平台的使用说明。



测绘技术不局限于网页标题，也可以搜索网页的其他特征如CMS类型、数据库类型等等，只要能知道某类钓鱼网站的共同特征，都能使用大网测绘进行收集数据。

fengyu0126

学习了