网络空间搜索引擎流量识别

知名网络空间搜索引擎

shodan、zoomeye、censys。

总结shodan、zoomeye、censys运行模式可概述为下

在世界各地进行服务发现类扫描，扫描结果作为资源存储，用户通过官方提供的API或搜索页面获取资源索引。付费下载。
例：搜索iec104标准端口2404开放的设备信息，能获取世界各地部署智能电网设备的情况

例：在shodan中搜索camera

应用流量识别思路

1、扫描流量应该无应用特征
2、官方提供用于查询扫描结果的API或搜索页面。此部分流量可以通过域名和url识别
3、识别下载流量需付费使用下载功能分析