一、Shodan
SHODAN搜索引擎不像百度谷歌等，它们爬取的是网页，而SHODAN搜索的是设备。
物联网使用过程中，通常容易出现安全问题，如果被黑客用SHODAN搜索到，后果不堪设想。
网站：https://www.shodan.io/
如果不申请账号，只能搜索到10条信息，所以最好还是申请一个账号！
只需要一个邮箱验证即可，一分钟搞定。
使用搜索过滤
如果像前面单纯只使用关键字直接进行搜索，搜索结果可能不尽人意，那么此时我们就需要使用一些特定的命令对搜索结果进行过滤，常见用的过滤命令如下所示：
- hostname：搜索指定的主机或域名，例如 hostname:"google"
- port：搜索指定的端口或服务，例如 port:"21"
- country：搜索指定的国家，例如 country:"CN"
- city：搜索指定的城市，例如 city:"Hefei"
- org：搜索指定的组织或公司，例如 org:"google"
- isp：搜索指定的ISP供应商，例如 isp:"China Telecom"
- product：搜索指定的操作系统/软件/平台，例如 product:"Apache httpd"
- version：搜索指定的软件版本，例如 version:"1.6.2"
- geo：搜索指定的地理位置，参数为经纬度，例如 geo:"31.8639, 117.2808"
- before/after：搜索指定收录时间前后的数据，格式为dd-mm-yy，例如 before:"11-11-15"
- net：搜索指定的IP地址或子网，例如 net:"210.45.240.0/24"
二、浏览器的shodan插件
1、下载：
2、下载完成后：自动在shodan搜索当前网站的信息：
三、CUPP密码生成器
CUPP会通过一系列的信息生成相对应的密码字典，相比于暴力破解，CUPP会有很高的命中率：
身份验证的最常见形式是用户名和密码或密码短语的组合。如果两个匹配值都存储在本地存储的表中，则对用户进行连接身份验证。密码强度是通过密码技术或基于库的备用值自动测试来猜测或破解密码时所涉及的难度的度量。
弱密码可能非常短，或者仅使用字母数字字符，从而使解密变得简单。弱口令也可以是被用户进行概要分析的人容易猜到的口令，例如生日，昵称，地址，宠物或亲戚的名字，或常用词，例如上帝，爱，金钱或口令。
这就是CUPP诞生的原因，它可以用于合法渗透测试或法医犯罪调查等情况。
1、下载：
root@kali:~# git clone https://github.com/Mebus/cupp.git
2、看下Readme，查看帮助文档：
这里这个-i参数是我们通常使用的
由于CUPP是由Python写成的，调用需要使用Python：
root@kali:~/cupp# python cupp.py -i
按照向导操作：
先是个人信息，然后父母信息，然后孩子，公司等等
最后一部分是否添加其他信息或者随机数等。
生成：
我们看到生成了一万多条，毋庸置疑，这种字典好过千万级别的字典。
四、Recon-NG
Recon-NG是由python编写的一个开源的Web侦查（信息收集）框架。
Recon-ng框架是一个强大的工具，使用它可以自动的收集信息和网络侦查。下面将介绍使用Recon-NG侦查工具：
直接在命令行输入recon-ng即可开启：
root@kali:/# recon-ng
Recon-ng使用：
1、创建自己的工作空间：
root@kali:/# recon-ng -w sina
不必在意这些红色的“警告”，后边自然会解决！
2、查看下有哪些工作空间：
有一个自带的default和我们新建的sina；
3、查询下keys：
我们发现，RECON-NG可以调用很多的API，但都没有设置：
这里我添加一个SHODAN的API：
好的，我们查看下：
添加成功!
修改Key也很简单： keys delete <name>即可!
4、查看配置：
参数NAMESERVER：框架需要的DNS服务器
参数PROXY：是否使用代理
参数THREADS：多线程使用数量
USER-AGENT字段我们必须要修改：防止被网络管理员发现：
我这里修改下：
最后一个参数，选择模式，默认即可。
show schema命令：查看数据库表信息：
会有很多表。
snapshots 命令：用于恢复
snapshots take 创建快照
snapshots load <dbname> 加载快照
snapshots delete <dbname> 删除快照
使用实例：
有关Recon-NG具体使用可以自己领悟吧！也不是很难！
