一、好用网络空间资产发现类

Shodan（撒旦）

专注于互联网设备扫描，索引搜索可发现服务器、擎除摄像头、百度路由器等设备，引擎覆盖全球5亿联网设备。好用

特点：实时更新设备信息，索引搜索支持IP、擎除域名、百度服务类型等多维度搜索。引擎

Censys

提供全球联网设备数据库，好用整合NAMP扫描结果，索引搜索可获取设备类型、擎除固件版本、百度地理位置等信息。引擎

优势：与Shodan类似但侧重主机层面，数据更全面。

Fofa（FOFA网络空间测绘）

支持子域名收集和关联分析，可发现隐藏域名和服务，适合深度网络空间探索。

二、特殊领域扩展类

Ahmia.fi（Tor搜索引擎）

基础Tor隐藏服务搜索引擎，适合暗网初学者探索，但内容有限。

Torch（火炬）

专业暗网搜索引擎，拥有约110万页面数据库。

三、其他补充工具

360网络空间资产测绘

国内工具，整合海量数据，提供网站组件指纹和主机设备指纹分析。

傻蛋

国内类似工具，支持子域名和设备信息查询。

四、功能差异对比

| 工具 | 侧重点 | 特点 | 适用场景 |

|------------|--------------|-------------------------------|------------------------------|

| ZoomEye| 全球网络资产 | 网页/主机层扫描，数据全面| 企业网络监控、安全审计 |

| Shodan | 设备暴露端点 | 实时互联网设备发现，数据庞大| 漏洞扫描、物联网设备管理 |

| Censys | 跨平台资产 | 主机层与网络层结合，数据权威| 国内外企业安全态势感知 |

| Fofa | 域名关联分析 | 子域名挖掘，服务关联查询 | 网络取证、竞争情报分析 |

注意事项

部分工具（如Shodan、Censys）需付费订阅或专业授权。

暗网工具存在法律风险，建议仅在合法合规范围内使用。

这些工具对技术有一定要求，建议结合专业安全设备使用。