用途：在不被目标察觉、不在目标日志留下痕迹的前提下收集资产情报，适合渗透前期预研、红队侦察，以及授权范围外只能做被动收集的场景。
主要能力：分三阶段。Phase 1 多引擎资产搜索，通过 http_request 或 curl 调用 FOFA API（https://fofa.info/api/v1/search/all?...）、Quake API（https://quake.360.net/api/v3/search/quake_service）、Hunter API（https://hunter.qianxin.com/openApi/search）。常用查询模式包括域名资产 domain="example.com"、IP 段 ip="192.168.1.0/24"、特定服务 domain="example.com" && port="8080"、特定组件 domain="example.com" && app="WordPress"；Quake 用 domain:"example.com"、domain:"example.com" AND port:8443、domain:"example.com" AND app:"Apache Tomcat"。Phase 2 结果交叉比对，按 IP/域名清单去重合并、端口分布（高危端口 22/3306/6379/9200）、技术栈、管理后台、证书 CN/SAN、历史数据等维度分析。Phase 3 识别高价值目标，如暴露的管理后台、过期未维护服务、误暴露的内部系统（OA/VPN/GitLab/Jenkins）、数据库端口暴露、dev/test/staging 环境。
使用方式：各引擎完整查询语法与 API 调用方式见 references/search-engine-syntax.md。
限制与注意：纯被动收集，不能扫描、不能直接访问目标、不能端口扫描；搜索引擎数据有时效性，最新资产可能未收录；不同引擎查询语法不同；单引擎独有结果可能新上线或已下线，需标注来源并进一步验证。其他被动信息源包括 WHOIS、DNS 历史记录、GitHub 泄露代码/凭据及公开来源。