HUNTER-鹰图 寻云安全团队
寻云安全团队
微信号 xunyunsec
功能介绍 理念：云闲｜剑青 ｜ 侠骨｜初心 兴趣：希望你也是真的因为兴趣喜欢安全，而不是单纯的喜欢Money。 坚守：技术是把双刃剑，坚守道德和法律底线是学习交流的基础。 平等：技术领域无长幼尊卑，无任何附加属性Title，这里没有大佬没有前辈。
__
收录于话题
周末试了试最近火起来的一款测绘产品:网络空间测绘——鹰图平台（HUNTER），用下来还针不戳~
本人对如何使用测绘平台搜索资产做了一些通用总结，并且为粉丝们争取了一些小福利，快来康康吧~（ 好奇宝宝快速下滑至文末 ）
-
检索语法的兼容性
-
icon检索与相似icon推荐
-
不用语法也能过滤无效资产
-
ICP备案号及备案企业的资产搜集
-
资产标签与IP标签
-
子域名收集domain_suffix
1. 检索语法的兼容性
相信熟悉网络资产测绘的朋友们都知道，市面上的测绘平台每一家搜索语法命名规则都不太相同，在进入HUNTER平台后。
我先是按照老规矩，输入基础语句 title="beijing" 进行检索，意外发现平台竟然会对我输入的语法进行转换，如下图：
有点意思，难道是这个平台可以用不同的语法去搜索资产吗？
随后，我分别输入 port="443"、city="Hangzhou"，发现平台都会根据我输入的语法转换后进行搜索，啊这，竟然对不同语法做了兼容！
万万没想到！！！而且对于不太熟悉语法的入门小白，查询语法模块还归类了一些常用的搜索技巧和基础语法，我总结了一下，主要是按照资产、域名、IP、应用/组件、头部信息、web资产、证书、协议、自治域的维度做分类，基础功能完全够用啦！
2. icon检索与相似icon推荐
HUNTER平台支持的检索方式主要为语法、icon、网段的检索，与目前市面上主流的检索方式没有太大差异。
测试时我选择了icon检索，老规矩，先上传一个最常用的百度图标试试吧~
点击确认搜索后，鼠标悬浮到百度图标上时，发现有个【相似icon】推荐竟然会显示数字6，这是什么神奇效果？
点击查看才明白，原来平台会根据我上传的icon推荐相似的icon，同时计算相似icon命中的资产数。
但多测试几个icon后发现，并不是所有的icon都有相似推荐，看来识别上还需要努力。
如上图，我精确查询后检索到了很多相似icon，选择了前5个进行检索（你看的没错，HUNTER还支持相似icon自由选择后下钻检索）
出于好奇，想看看站点标题里有什么东西，没想到标题里的icon也是可以点击的，点完后会展示和这个icon相关的资产，并且点击站点标题竟然还能直接选择看相似网站或看相似icon~
必须要夸一下，这个功能引起图标检索常用党的极度舒适了。
3. 不用语法也能过滤无效资产
不知道大家有没有遇到过这种情况：在搜集资产的过程中，总是被大量无效数据干扰，想要查询限定范围的语法，只能不停地试错，一耗就是两三个小时，累觉不爱……
HUNTER平台可以直接查看指定范围，不仅能选择只看or不看指定的IP、域名、站点标题、地理位置，甚至可以快速过滤想看/不想看的数据，大大提高了查资产的效率。
美中不足的是变更语法后，筛选条件就不能用，这里如果能优化下就好了……
- ICP备案号及备案企业的资产搜集
在收集资产的过程中，ICP备案是一个基础且重要的特征，一般我拿到域名后会去企查查、天眼查check，再看看控股关系，掌握目标组织架构概况。
HUNTER平台在备案这方面做的还可以，随便输域名，都可以看到备案单位。
测试过程中，我输入 icp.name="北京百度网讯科技有限公司"，找到了ICP备案是百度的资产。
点击企业名称可以访问百度的企业详情页。
在企业详情页内，可以看到目标企业暴露在互联网上的主域、子域、以及映射IP，功能齐全，聚合完整没毛病，就是有点贵，666积分扣的肉疼兄弟们……
5. 资产标签与IP标签
前面查icp备案信息时看到几条被标记为【登录页】的资产标签，会不会HUNTER平台对常见的一些业务都打上了标签？
回到列表，尝试用下方语法进行搜索：
domain.suffix="baidu.com"&&web.title="登录"&&web.title="管理"
果然发现了新大陆，两条资产被标记为【登录页】。
随机选择一条域名进行访问，就直接跳转到了某登录页面。
在后续的测试中，陆续发现除了登录页外还有CMS、视频播放器、Maps、VPN等标签！
并且，除了资产标签外，部分IP上还标记了【云厂商】，不过有一说一，方便是一码事，但使用过程中只看到了阿里云的标签，不知道后续会不会丰富其他云厂商。
后来我进到了HUNTER平台的用户群，联系上了平台的运营小姐姐，得知产品计划3月上线资产标签的检索和筛选功能，有点小期待，已做好上线后围观的准备。
6. 子域名收集domain_suffix
最开始对平台比较陌生，使用了domain=“a.com”检索，结果出来了一堆不匹配的数据，比如a.com.cn。后来发现domain只是模糊查找带有关键词的域名数据，子域名搜集需要使用domain.suffix语法。
再次尝试输入语法domain.suffix="baidu.com"，查找主域为baidu.com的资产，图中可以看到最近1年有26861条匹配资产！
好家伙，这简直是一整个挖到宝藏的大动作，啥也不说了，冲就完事儿！
头牌羊毛党，申请出战！（福利说明）
既然联系上了平台负责人，于是便趁此机会给粉丝们申请了两个独家福利，免费领取2K权益积分，四舍五入等于打钱，紧跟步伐冲鸭！
平台名称：奇安信网络空间测绘——鹰图平台（HUNTER）
平台地址：https://hunter.qianxin.com
福利一：使用独家邀请码XG3Y6TD注册HUNTER即送1000权益积分
积分领取方式如下：
第一步：注册登录后主页找到个人中心（图一）
第二步：点击个人中心进入个人信息页，找到下图红框处填写邀请码XG3Y6TD点击确认即可。
福利二：添加下方小猎手为好友，备注【寻云安全团队】+HUNTER账号进会员群可再得1000权益积分！
关注Hunter
添加小猎手为好友
进群领权益积分！
划重点：
福利一：凭邀请码送积分，注册好后一定别忘了去用户中心填写,否则积分无法赠送哦~
福利二：凭备注送积分，加小猎手好友一定要备注，加小猎手好友一定要备注，加小猎手好友一定要备注，重要的的事情说三遍！来不及解释了，快上车吧！
预览时标签不可点
收录于话题 #
个
上一篇 下一篇
阅读
分享 收藏
赞 在看
____已同步到看一看写下你的想法
前往“发现”-“看一看”浏览“朋友在看”
前往看一看
看一看入口已关闭
在“设置”-“通用”-“发现页管理”打开“看一看”入口
我知道了
__
已发送
取消 __
发送
使用鹰图测绘平台快速搜索目标资产的万能招式【阅读即送2K权益积分】
最多200字，当前共字
__
发送中
写留言
微信扫一扫
关注该公众号
知道了
微信扫一扫
使用小程序
取消 允许
取消 允许
： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看