360网络空间测绘

平台定位

360网络空间测绘（Quake）是360旗下的一款网络空间资产测绘平台，核心能力在于对全球互联网设备、服务、应用进行持续探测与结构化索引。它解决的问题很直接：安全团队需要知道“自己暴露在公网上的资产有哪些、长什么样、有没有风险”，而传统人工盘点方式难以覆盖大规模、动态变化的网络边界。

核心功能

资产发现与检索

Quake通过主动探测与被动数据积累，构建了一个可查询的全球资产数据库。用户可以按IP、域名、端口、协议、服务、证书、图标指纹、地理位置等维度进行组合检索。例如，查找某个网段内开放了特定端口的设备，或定位使用了某类中间件的服务器，查询结果以列表形式返回，并支持导出与二次分析。

指纹识别

平台对HTTP响应头、页面特征、favicon哈希、TLS证书链、JARM指纹等多层信息进行提取与匹配，实现对设备类型、操作系统、Web框架、CMS、物联网设备等的识别。指纹库的覆盖广度直接影响测绘精度，Quake在这方面的积累主要体现在对国内网络环境的适配与更新频率上。

漏洞与风险关联

Quake将资产数据与漏洞情报做关联，支持按CVE编号、组件版本等条件筛选存在已知风险的资产。这一功能的价值在于：安全团队可以在不直接接触目标系统的情况下，先完成暴露面评估与风险优先级排序，再决定是否进入验证环节。

数据可视化与监控

平台提供资产分布地图、统计图表等可视化视图，帮助用户从地理或网络拓扑角度理解资产暴露情况。同时支持对特定查询条件设置持续监控，当新增资产匹配规则时触发通知。

适用场景

访问与使用

平台地址为 https://quake.360.net/，注册后可使用基础查询功能，高级检索、API调用与批量导出通常需要付费订阅。对于安全运营团队而言，Quake与同类产品（如Fofa、Shodan、ZoomEye）的差异主要体现在数据覆盖侧重与查询语法细节上，实际选型建议结合自身资产类型与预算做小规模对比测试。

要点归纳：

• Quake定位为网络空间资产测绘与暴露面管理工具，核心是“可检索的全球资产索引”
• 检索维度丰富，指纹识别与漏洞关联是主要差异化能力
• 适用于攻防演练、资产自查、应急响应与情报分析四类场景
• 免费额度有限，深度使用需评估订阅成本与API集成需求