onhexgroup/Awesome-Search-Engines-for-Cybersecurity-Researchers

# 网络安全研究人员的绝佳搜索引擎列表 为网络安全研究人员准备的绝佳搜索引擎列表 | 地址 | 描述 | API | | --- | --- | --- | | https://flashpoint.io/ | 提供来自暗网、非法社区和封闭来源的威胁情报，帮助分析攻击者活动。 | 是 | | https://spycloud.com/ | 收集并处理数据泄露信息，以识别被盗账户并防止账户接管攻击。 | 是 | | https://www.intel471.com/ | 提供关于犯罪生态系统、恶意软件活动和攻击者基础设施的运营级网络威胁情报。 | 是 | | https://blog.fautl.com/api-list.html | Windows API 武器库：按名称或类别搜索 Windows API + 交互式恶意软件行为模式 Rcon & Att&ck 框架映射 | 否 | | https://dbugs.ptsecurity.com/ | 漏洞的新家园。超越了 CVE。超越了 MITRE。[趋势与洞察 - AI 生成的、多来源漏洞描述 - 研究人员致谢] | 否 | | https://magnify.modat.io/ | Modat Magnify 让你能够访问目前可用的最大互联网设备 DNA 数据集。 | 是 | | https://subdomainradar.io/ | 发现隐藏的子域名，获取 IP/DNS 数据，验证 URL，扫描端口，截取屏幕截图，并扫描漏洞——所有功能集于一个强大的平台。 | 是 | | https://domscan.net/tools/security | 跨 DNS、WHOIS/RDAP、TLS、子域名、信誉、重定向、技术和域名抢注搜索域名情报。 | 是 | | https://leakradar.io | 搜索超过 60 亿条被恶意软件窃取的明文凭据，并在攻击者采取行动前收到警报。 | 是 | | https://meawfy.com/ | 使用我们智能的爬虫技术搜索和发现来自 Mega.nz 的文件。即时访问超过 900 万个已索引文件。 | 否 | | https://www.eyedex.org/ | 在 114 台服务器的 5,171,742 个目录中搜索 18,731,438 个文件（总计 2.3 PB） | 否 | | https://search4faces.com | 你可以通过人物照片在多个平台上找到他们。（人脸反向搜索） | 是 | | https://www.flightradar24.com | 一个用于航班追踪的工具 | 否 | | https://cerast-intelligence.com/ | 搜索泄露的文件，如 .env、数据库备份等 | 是 | | https://whopostedwhat.com/ | 一个帮助你了解在特定日期 Facebook 上发布了什么内容的工具。 | 否 | | https://mattw.io/youtube-geofind/location | 允许你按上传位置搜索带有位置标签的 YouTube 视频。 | 否 | | https://openinframap.org | 允许搜索关键基础设施。 | 否 | | https://www.mapchecking.com | 一个用于估算特定地点可聚集人数的工具。 | 否 | | https://getdaytrends.com/ | 它允许你随时随地查看 Twitter 上的热门标签。 | 否 | | https://chatgpt.com/g/g-CJcEkxOw8-geo-guesser | 一位猜测图像位置的视觉分析专家 (ChatGPT)。 | 否 | | https://pimeyes.com | 上传照片并查明图像被发布在何处 | 否 | | https://whatsmyname.app/ | 输入用户名，并在 633 个网站和社交媒体上搜索该用户名。 | 否 | | https://public.openmeasures.io | 允许你跨不同平台搜索趋势。 | 否 | | https://app.shadowmap.org/ | 允许你查看并模拟世界各地建筑物投射的阴影。（用于照片和视频的定位） | 否 | | https://ctfsearch.hackmap.win/ | 查找并探索 CTF 解题方案和文章 | 否 | | https://search.libraryofleaks.org/ | 搜索文档、公司和人物 | 否 | | https://dash.pugrecon.celes.in/ | 查询一些子域名！所有子域名都已经过解析和验证。 | 否 | | https://scamminder.com/ | 安全导航：你在数字迷雾中的灯塔。 | 否 | | https://www.dehashed.com/ | 查看泄露的凭据 | 是 | | https://www.exploit-db.com/ | 各种漏洞利用的存档 | 是 | | https://pulsedive.com/ | 搜索威胁情报 | 是 | | https://otx.alienvault.com/ | 广泛的威胁情报源 | 是 | | https://securitytrails.com/ | 海量 DNS 数据 | 是 | | https://www.zoomeye.org/ | 收集有关目标的信息 | 是 | | https://buckets.grayhatwarfare.com/ | 搜索公开的 S3 存储桶 | 是 | | https://grep.app/ | 在五十万个 git 仓库中进行搜索 | 否 | | https://crt.sh/ | 搜索被 CT（证书透明度）记录的证书 | 是 | | https://dorksearch.com/ | 极速 Google dorking 搜索 | 否 | | https://polyswarm.io/ | 扫描文件和 URL 以检测威胁 | 是 | | https://leakix.net/ | 搜索公开索引的信息 | 是 | | https://fullhunt.io/ | 搜索并发现攻击面 | 是 | | https://www.onyphe.io/ | 收集网络威胁情报数据 | 是 | | https://www.shodan.io/ | 搜索连接到互联网的设备 | 是 | | https://www.binaryedge.io/ | 扫描互联网以获取威胁情报 | 是 | | https://vulners.com/ | 在大型数据库中搜索漏洞 | 是 | | https://labs.jamessawyer.co.uk/cves/ | 通过 CVE 标识符搜索 GitHub 概念验证仓库 | 否 | | https://dnsdumpster.com/ | 快速搜索 DNS 记录 | 是 | | https://searchcode.com/ | 搜索来自 4000 万个项目的 750 亿行代码 | 是 | | https://hunter.io/ | 搜索属于某个网站的电子邮件地址 | 是 | | https://www.wigle.net/ | 包含统计数据的无线网络数据库 | 是 | | https://publicwww.com/ | 营销和联盟营销研究 | 是 | | https://censys.io/ | 评估互联网连接设备的攻击面 | 是 | | https://netlas.io/ | 搜索和监控互联网连接资产 | 是 | | https://fofa.info/ | 搜索各种威胁情报 | 是 | | https://archive.org/ | 查看已删除网站的内容 | 是 | | https://www.greynoise.io/ | 搜索连接到互联网的设备 | 是 | | https://intelx.io/ | 搜索 Tor、I2P、数据泄露、域名和电子邮件 | 是 | | https://urlscan.io/ | 用于扫描和分析网站的免费服务 | 是 | | https://packetstormsecurity.com/ | 浏览最新的漏洞和漏洞利用 | 否 | | https://cse.google.com/cse?cx=006368593537057042503:efxu7xprihg#gsc.tab=0 | Telegram 搜索引擎 | 否 | | https://lyzem.com/ | Telegram 搜索引擎 | 是 | | https://tgstat.ru/en/ | Telegram 搜索引擎 | 是 | | https://findadiscord.com/ | Discord 搜索引擎 | 否 | | https://discordservers.com/ | Discord 搜索引擎 | 是 | | https://osintframework.com/ | 一切的 OSINT | 否 | | https://exploit-notes.hdks.org/ | 搜索用于渗透测试、Bug Bounty 和 CTF 的黑客技术和工具 | 否 | | https://hunter.how/ | 能够对互联网连接的设备和服务进行指纹检索 | 是 | | https://cse.google.com/cse?cx=96ed537ad13f04565#gsc.tab=0 | Slack/Discord 邀请链接搜索 | 否 | | http://search.0t.rocks/ | 记录搜索：数据库中有 14,491,682,918 条记录 | 否 | | https://hackyx.io/ | 查找与 IT 安全相关的任何资源，如 CTF 文章、博文或 Bug Bounty 报告。 | 否 | | https://getodin.io/ | 最强大的互联网扫描资产搜索引擎之一 | 是 | | https://malsearch.com/ | 全球最大的恶意软件搜索引擎，拥有超过 10,000,000 行恶意软件源代码！ | 否 | | https://shortdigger.com/#gsc.tab=0 | 能够搜索通过使用 URL 缩短服务公开访问的文档 | 否 | | https://fidigger.com/#gsc.tab=0 | 在不太知名的各种文件共享服务中寻找公开存档 | 否 | | https://yadigger.com/#gsc.tab=0 | 在 Yandex Disk 中查找公开文件 | 否 | | https://drodigger.com/#gsc.tab=0 | 在 Dropbox 中查找公开文件 | 否 | | https://s3digger.com/#gsc.tab=0 | 在 Amazon S3 中查找公开文件 | 否 | | https://urldna.io/ | 网站的 DNA 检测 | 是 | | https://awseye.com/ | AWS 版的 Shodan | 是 | | https://securitygate.org | 研究中心和漏洞实验室 | 是 | | https://www.hudsonrock.com/threat-intelligence-cybercrime-tools | 免费的 Infostealer 情报工具集 | 是 |

标签：UDP扫描, XSS, 内核模块, 动态插桩, 威胁情报, 安全资源, 实时处理, 开发者工具, 搜索引擎, 漏洞情报, 资源聚合, 防御加固