查询字段与示例_攻击面透视_用户指南_漏洞扫描-阿里云-知识中心-阿里云服务-米姆科技官方网站

背景信息

有关攻击面数据查询的详细操作请参见攻击面数据查询。

说明查询具体端口、解析地址、子域名时，查询字段中必须使用半角双引号（""）进行精确匹配查询，避免出现语句符号冲突导致查询失败。详细字段结构请参见下表中具体的查询语句示例。

在攻击面透视 > 域名页面搜索框中输入关键词aliyun进行搜索，可以检索到aliyun相关的域名。

查询子域名支持使用的字段如下所示。


字段	说明	查询语句示例
domain	查询根域名。	`domain:aliyun.com`
subdomain	查询子域名。	`subdomain:aliyun.com`、`subdomain:"1.aliyun.com"`

例如：在攻击面透视 > 子域名页面搜索框中输入字段domain:aliyun.com（根域名查询字段）或者subdomain:aliyun.com（子域名查询字段）进行搜索，可以检索到aliyun相关的根域名或子域名信息。

查询主机列表支持使用的字段如下所示。


字段	说明	查询语句示例
ip	查询具体IP地址对应的主机信息。	`ip:1.2.3.4`
cidr	查询CIDR地址对应的主机信息。	`cidr:1.2.3.4/24`
hostname	查询主机名对应的主机列表信息。	`hostname:guest`
state	查询主机状态。	输入`state:up`可以查询状态为在线的主机。输入`state:down`可以查询状态为离线的主机。
os	查询安装了某类操作系统的主机的列表信息。	`os:windows`

例如：在攻击面透视 > 主机列表页面搜索框中输入字段cidr:192.168.1.1/24 os:linux state:up查询192.168.1.1/24地址段下在线状态的Linux主机。

查询DNS解析记录支持使用的字段如下所示。


字段	说明	查询语句示例
domain	查询某个根域名的DNS解析记录。	`domain:aliyun.com`
subdomain	查询某个子域名的DNS解析记录。	`subdomain:1.aliyun.com`
record	查询某个解析记录的列表信息。	`record:"1.2.3.4"`
type	查询某个解析记录类型的解析记录列表信息。	输入`type:a`查询解析记录类型为`a`的解析记录列表。输入`type:cname`查询解析记录类型为`cname`的解析记录列表。

例如：在攻击面透视 > DNS解析记录页面搜索框中输入字段domain:aliyun.com type:a，查询域名aliyun.com解析记录类型为A的DNS解析记录列表。

查询端口服务支持使用的字段如下所示。


字段	说明	查询语句示例
ip	查询某个IP地址的主机列表信息。	`ip:1.2.3.4`
icdr	查询某个CIDR地址段中所有的IP地址对应的主机列表信息。	`cidr:1.2.3.4/24`
port	查询开启了某个端口的主机的列表信息。	`port:80`
protocol	查询端口支持的某类协议的列表信息。支持TCP和UDP协议。	`protocol:tcp`
service	查询支持某类端口服务的列表信息。支持的端口服务包括HTTP、HTTPS、HTTP-PROXY、MS-WBT-Server、SSH等。	`service:http`
product	查询某个产品的列表信息。支持的产品（提供端口服务的应用或设备）包括：Apache、Nginx等。您可以在端口服务页面查看支持的所有产品名称。	`product:apache`
version	查询某个产品版本号对应的列表信息。	`version:1.0.2`

例如：在攻击面透视 > 端口服务页面搜索框中输入字段port:80 product:nginx查询开放的端口号为80的Nginx主机列表。输入字段cidr:1.2.3.4/24 service:http查询1.2.3.4/24这个地址段下所有IP地址对应的主机的http服务。

查询Web应用支持使用的字段如下所示。

例如：在攻击面透视 > Web应用页面搜索框中输入字段domain:aliyun.com name:wordpress查询aliyun.com域名中WordPress相关的站点列表。

查询Web应用支持使用的字段如下所示。


字段	说明	查询语句示例
hostname	查询某个域名下的站点和Web路径信息。	`hostname:aliyun.com`
netloc	查询某个域名下端口提供的同一个应用服务对应的站点信息。	`netloc:"www.aliyun.com:81"`

例如：在攻击面透视 > Web路径页面搜索框中输入字段hostname:abc.com查询abc.com域名下的Web路径信息列表。