犯罪知识产权 犯罪IP 是一个综合性的CTI搜索引擎

[rifathasan22]

可以在在线渗透测试过程中有效地使用。通过资产搜索功能，用户可以轻松查找存在各种漏洞的资产。犯罪IP还提供有关连接的 IP 地址和子域的详细信息，以及用于创建页面的技术，以便进行更详 瑞士号码 细的分析。使用产品、产品版本和 cve_id 等过滤器，您可以轻松找到具有特定漏洞的资产。此外，各种过滤器（例如标题、国家/地区和 tech_stack）可用于有效缩小搜索范围。


域搜索功能中提供各种过滤器
例如，资产搜索可以以无数种方式使用，例如搜索具有易受攻击的 MySQL 版本的资产或使用“标题：‘索引’”过滤器启用目录列表的资产。



搜索结果经过关键词“索引”。
内置
builtWith是一个技术搜索引擎或分析器。它通过 域API和实时域API为渗透测试人员提供实时目标信息。 Domain API 向渗透测试人员提供技术信息，例如分析服务、内置插件、框架、库等。Domain API 依赖BuiltWith 数据库来提供有关目标的当前和历史技术信息。查找搜索字符串检索与域 API 相同的信息。另一方面，Domain API立即或实时地对提供的域或 URL执行高级搜索。您可以将这两个 API 集成到安全产品中，以便为最终用户提供技术信息。

沃帕利泽
Wappalyzer 是一种技术分析器，用于提取与目标技术堆栈相关的信息。如果您想知道目标正在使用哪些CMS或库，以及哪些框架，Wappalyzer 是可以使用的工具。


有多种用途 - 您可以使用 Lookup API访问目标信息。安全工程师或信息安全开发人员最常使用此方法将Wappalyzer 作为技术分析器集成到安全产品中。否则，您可以安装 Wappalyzer 作为Chrome、Firefox 和 Edge浏览器 的扩展。