下面这几个站都是「查别人已经登记 / 收录好的数据」，属于被动信息收集——你查的是第三方库，不直接探测目标。按用途分别介绍一下。
ICP 备案查询
查一个域名背后的主办单位/法律主体。
工信部 ICP 备案（官方）
- 入口：beian.miit.gov.cn
- 可查：按域名 / 主办单位 / 备案号，返回主体名称、性质、网站名、审核日期
- 特点：权威一手数据；但有验证码、不便批量
爱站 ICP 查询
- 入口：icp.aizhan.com
- 可查：同上，且能反查同一主体名下所有备案域名
- 特点：免验证码、顺手；数据是缓存，关键结论以工信部为准
站长工具 ICP 查询
- 入口：icp.chinaz.com
- 可查：与爱站类似，另带 SEO 权重、同 IP 站点等附加信息
- 特点：拓面方便；同为二次抓取，以官方为准
公安备案查询
查网站的运营地 / 网安管辖。
公安备案（网安）
- 入口：beian.mps.gov.cn
- 可查：按备案号 / 域名 / 主办单位，返回备案编号、运营地公安机关等
- 小提示：目标首页页脚的「京公网安备 …号」链接里就带编号，读一次公开页脚即可拿到，不用访问查询站
IP 情报 / 互联网测绘
查一个 IP 上开着什么服务。这两个站自己常年扫全网，把端口、服务、证书、归属、ASN 都收进库——你查的是它们的快照，流量不经过目标。
Shodan
- 入口：shodan.io（单 IP 档案：
shodan.io/host/<IP>） - 能看到：开放端口与服务 banner、TLS 证书、地理与 ASN、关联 CVE、HTTP 截图
- 适合：看一个 IP 暴露了什么、做资产发现
Censys
- 入口：search.censys.io
- 能看到：服务 / 证书 / 归属的结构化数据，按证书反查域名尤其强
- 适合：和 Shodan 交叉着看，用证书里的域名反推资产
子域名查询
把主域下的子站/子域挖出来，扩大资产面。
搜索引擎 site: 语法
- 用法：Google / Bing 搜
site:example.com看被收录的页面；要看子域用site:*.example.com或site:example.com -www（排除主站） - 特点：完全被动，查的是搜索引擎索引，零接触目标
- 适合：零成本的第一手子域线索；覆盖取决于收录量，不全
站长工具子域名查询
- 入口：tool.chinaz.com/subdomain
- 查：输入主域，返回收录到的子域名列表
- 特点：开箱即用、聚合多源；是缓存数据，当线索而非完整清单
一句话区分：ICP 看「是谁」、公安备案看「在哪」、Shodan / Censys 看「IP 上有什么」、子域查询看「还有哪些子站」。以上均为被动查询，仍请在授权范围内使用、遵守各站频率与条款。