网络安全之信息收集（二）

判断是否存在已知漏洞（如CVE-2016-6662），识别开放端口和运行的服务（如SSH、HTTP、数据库），分析结果中的MySQL版本，。

：全球设备搜索引擎，可查找暴露的摄像头、服务器、工控系统等， ，下一步可结合漏洞扫描（如OpenVAS）验证目标弱点， 通过本节学习，你已掌握主动信息收集的核心工具，点击IP可查看详细数据（如HTTP响应头、证书信息），左侧：筛选条件（国家、端口、操作系统）。

按IP、端口、协议、关键词过滤设备（如，右侧：设备列表（IP、服务横幅、漏洞标签），注册免费账户（每日50次搜索）。