国内外都有漏洞搜索引擎，它抓取DNS、Whois、Robot.txt、Sitemap，还记录Web服务器、CMS等一堆信息。
网站光让它们扫，很耗流量，而且玩意哪天真有漏洞被扫出来了就完蛋了。
服了，这些玩意虽然是工具，但是也可以被用来干坏事，黑客用这些东西勒索别人，平台不用承担任何责任吗？
ElasticSearch http.status:200 country:”CN”
在shodan用以上语句查询，可以搜索到2983台未设密码，位于中国的ElasticSearch实例，说不定能再来一次SHGA。
shodan这种漏洞搜索引擎，是情报工具而不是黑客工具。它只不过是忠实地曝光网上有多少台易受攻击的服务器。至于是否攻击，取决于你，也就是使用者手上。
工具无罪，菜刀能切菜，当然也能砍人。Tor网络能被用于犯罪用途，也能为记者服务。漏洞搜索引擎同样也能为白帽服务。