整合Fofa、Hunter、Shodan等空间测绘平台API，辅助渗透测试信息收集和资产发现的工具。
🕵️ Search Viewer Skill
功能概述
🕵️ Search Viewer Skill是一项面向实际任务的技能，主要用于信息收集与空间测绘工具；Search Viewer 是一个聚合多个空间测绘平台的信息收集工具，帮助渗透测试人员进行 reconnaissance（侦察）阶段的信息收集；
核心要点
- 网络空间搜索引擎；
- Hunter；
- 企业资产查询；
使用与执行
Shodan；物联网搜索引擎；360 Quake；360空间测绘；Zoomeye；网络空间探测。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
结果检查与注意事项
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
🕵️ Search Viewer Skill
信息收集与空间测绘工具
简介
Search Viewer 是一个聚合多个空间测绘平台的信息收集工具，帮助渗透测试人员进行 reconnaissance（侦察）阶段的信息收集。
支持平台
| 平台 | 说明 | 用途 |
|---|---|---|
| Fofa | 网络空间搜索引擎 | 资产发现 |
| Hunter | 鹰图 | 企业资产查询 |
| Shodan | 物联网搜索引擎 | 设备发现 |
| 360 Quake | 360空间测绘 | 资产发现 |
| Zoomeye | 钟馗之眼 | 网络空间探测 |
安装
1. 克隆仓库
git clone https://github.com/adminlove520/Search_Viewer.git cd Search_Viewer
2. 安装依赖
pip install pyside2 requests
3. 运行
python Search_Viewer.py
使用方法
配置 API Key
首次使用需要配置各平台的 API Key：
- Fofa: 需要注册获取 FOFA_TOKEN
- Hunter: 需要积分
- Shodan: 需要 API Key
- 360 Quake: 需要 API Key
- Zoomeye: 需要登录获取 Token
搜索语法
Fofa 语法
# 搜索 title="nginx" 的网站 title="nginx" # 搜索 banner="nginx" banner="nginx" # 搜索端口 80 的主机 port=80 # 组合查询 domain="example.com" && port=443
Shodan 语法
# 搜索 nginx nginx # 搜索特定国家 country:CN # 搜索特定端口 port:22 # 组合 nginx country:CN
Hunter 语法
# 搜索域名 domain="example.com" # 搜索 ip ip="1.1.1.1"
职业应用
渗透测试工程师
| 阶段 | 使用平台 | 目的 |
|---|---|---|
| 信息收集 | Fofa/Zoomeye | 发现目标资产 |
| 子域名枚举 | Hunter/Shodan | 扩大攻击面 |
| 端口扫描 | Quake | 发现开放服务 |
| 指纹识别 | 全平台 | 识别技术栈 |
安全研究员
| 用途 | 说明 |
|---|---|
| 漏洞发现 | 通过空间测绘发现暴露资产 |
| 趋势分析 | 分析特定技术的全球分布 |
| 应急响应 | 快速定位受影响资产 |
典型查询示例
查找目标的资产
# Fofa: 查找目标域名相关的所有资产 domain="目标域名" # Hunter: 企业资产查询 company="目标公司"
查找特定技术
# Fofa: 查找暴露的数据库 app="mysql" && port=3306 # Shodan: 查找暴露的 Redis redis untagged
查找弱口令服务
# Shodan: 查找 SSH port:22 has_ssh:true # Fofa: 查找 FTP ftp anon=Yes
注意事项
- 合规使用: 只对自己有授权的目标进行测试
- API 限制: 各平台有查询限制，合理使用
- 隐私保护: 不要收集和存储敏感个人信息
- 法律风险: 遵守当地法律法规
相关资源
- 官方仓库: https://github.com/adminlove520/Search_Viewer
- Fofa: https://fofa.info
- Hunter: https://hunter.qianxin.com
- Shodan: https://www.shodan.io
- Zoomeye: https://www.zoomeye.org
更新日志
- 2026-03-12: 初始版本
热门AI工具
相关专题
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
0
2026.11.06
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
0
2026.11.06
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
0
2026.11.06
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
0
2026.11.05
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
0
2026.11.05
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
0
2026.11.04
本专题围绕XORM框架的结构体映射展开，说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充，并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
0
2026.11.04
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
0
2026.11.04
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.7万人学习
共6课时 | 54.7万人学习
最新文章
