🌐 基础与地理信息

 

· IP 地址 / 网段：ip:8.8.8.8 搜索单个IP；net:8.8.8.0/24 搜索CIDR网段

· ASN (自治系统号)：asn:AS15169 按ASN号搜索（Google的ASN）

· 国家/地区：country:CN 使用两位国家代码

· 城市：city:Beijing 按城市名搜索

· 经纬度：geo:39.9042,116.4074 按坐标搜索

· 组织：org:Google 按拥有IP的组织名称搜索

· ISP：isp:China Telecom 按互联网服务提供商搜索

 

🖥️ 主机与域名信息

 

· 主机名：hostname:google.com 匹配包含该字符串的主机名

· 域名：domain:google.com 搜索该域名及其关联IP

· 操作系统：os:Windows Server 2008 R2 按操作系统筛选

· SSL/TLS 证书：ssl:google.com 搜索证书中包含特定域名的

 

🔌 端口与网络服务

 

· 端口号：port:3306 精确搜索开放端口

· 产品/服务名：product:MySQL 按具体软件名搜索

· 服务版本：version:5.7 指定软件版本

· HTTP 标题：http.title:Admin 网页标题

· HTML 内容：http.html:Welcome 页面正文内容

· HTTP 状态码：http.status:200 按响应码筛选

· HTTP Server：http.server:nginx 按服务器类型筛选

 

🛡️ 漏洞与安全

 

· CVE 漏洞编号：vuln:CVE-2021-44228 搜索特定漏洞

· 蜜罐检测：honeyscore:true 判断是否为蜜罐

· 是否存在截图：has_screenshot:true 筛选有截图的设备

 

⏱️ 时间范围

 

· 特定日期之后：after:2023-01-01 或 after:01/01/2023

· 特定日期之前：before:2023-12-31 或 before:31/12/2023

 

🔗 逻辑运算符与精确搜索

 

· 逻辑运算符：country:CN port:3306 (隐式与AND)，country:CN port:22 OR port:3389 (OR)，country:CN -port:80 (NOT)。

· 精确匹配："Apache Tomcat 9.0.52" 使用双引号搜索完整字符串。

 

💡 核心语法：使用 过滤器:值 的基本格式，冒号后没有空格。最佳实践是将过滤器组合使用，例如 os:"Windows 10" port:3389。