内网私有网络空间资产测绘神器 ——IVRE

原创

智安窥豹
智安窥豹

智安窥豹

2026年7月24日 07:50
广东

在小说阅读器读本章

去阅读

一、IVRE 介绍

IVRE（全称：Instrument de veille sur les réseaux extérieurs，法语意为“外部网络监控工具”），又名 DRUNK（Dynamic Recon of UNKnown networks，意为“未知网络动态侦察”）。它是一个开源的网络侦察框架，用 Python 编写，旨在帮助安全人员理解网络的运作方式。

核心定位

IVRE 的核心定位是自建、自托管、完全可控的 Shodan / ZoomEye / Censys / GreyNoise 替代方案。用户可以基于 IVRE 搭建自己的互联网资产测绘系统、被动 DNS 服务或外部攻击面管理（EASM）工具。

主要功能

典型应用场景

• 渗透测试与红队行动：快速侦察目标网络
• 事件响应：分析攻击来源和受影响资产
• 自建网络空间搜索引擎：打造私有的 Shodan 式服务
• 被动 DNS 服务：监控 DNS 解析记录
• 钓鱼域名监控：基于 DNS 应答、HTTP Host 头和 X509 证书监测
• X509 证书独立验证

技术生态

IVRE 支持多种主流侦察工具的数据导入：

• 主动工具：Nmap、Masscan、ZGrab2、ZDNS、Nuclei、httpx、dnsx、tlsx、Dismap
• 被动工具：Zeek、Argus、Nfdump、p0f、airodump-ng

IVRE 已被收录于 Kali Linux、Arch Linux 和 BlackArch Linux 等安全发行版的官方仓库中。

二、竞品对比分析

IVRE 的竞品可以按商业模式和产品形态分为两大类：

1. 商业网络空间搜索引擎（SaaS 平台）

这类产品是 IVRE 最主要对标对象——IVRE 官方明确将其定位为它们的自托管开源替代品。

核心差异：商业平台提供开箱即用的全网数据，但数据不归用户所有且需要付费；IVRE 则是数据完全自主可控的开源框架，但需要用户自行部署和维护扫描基础设施。

2. 开源网络扫描工具

这类工具是 IVRE 的底层引擎和组件，而非直接竞品——实际上 IVRE 本身就集成和依赖它们。

核心差异：Nmap/Masscan/ZMap 是单次扫描工具，适合执行具体扫描任务；而 IVRE 是一个完整的侦察框架，提供数据持久化存储、聚合分析、Web 可视化和 API 检索等全流程能力。

3. 其他间接竞品

根据第三方平台（SaaSHub、LibHunt）的归类，以下产品也被视为 IVRE 的竞品或替代品：

三、总结

IVRE 的核心竞争力在于：

1. 开源+自主可控：所有数据归用户所有，无供应商锁定风险
2. 集成生态丰富：汇聚了 Nmap、Masscan、Zeek、ProjectDiscovery 等主流工具的数据
3. 全流程覆盖：从数据采集、存储到分析和可视化，形成完整闭环
4. 灵活部署：支持 Kali/Arch 包管理、Pip、Docker 等多种安装方式

适用场景判断：

• 若需要快速获取全网数据且预算充足 → 选择 Shodan/Censys 等商业平台
• 若需要执行单次扫描任务 → 选择 Nmap/Masscan 等扫描工具
• 若需要自建持续性的网络资产测绘系统，且要求数据完全自主可控 → IVRE 是理想的开源选择