关于ZoomEye的学习记录

ZoomEye（“钟馗之眼”）：网络空间测绘搜索引擎，通过分布在全球的大量测绘节点，针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别，根据对多个服务端口协议进行测绘，最终实现对整体或局部地区的网络空间画像。

应用：检查在自身网络中是否存在不安全配置的设备

网址：ZoomEye - Cyberspace Search Engine

ZoomEye中的关键词(用于搜索,详见官网文档):

hostname：指定的主机或域名，如 hostname:baidu.com

port：指定的端口或服务，如port:21

country：指定的国家，如country:China

City：指定的城市，如City:Bejing

os：指定的操作系统，如os：Windows

app：指定的应用或产品，如app:ProFTD

device：指定的设备类型，如device:router

ip：指定的IP地址，如ip:192.168.1.1

cidr：指定的cidr格式地址，如cidr：192.168.1.1/24

service：指定的服务类型，如service:http

两个关键词之间可以用空格和“+”连接，

如：City:Osaka+os:“Windows”

查看某个域名相关的设备，如testfire的设备，就可以使用命令hostname:testfire.net

例：

与ZoomEye功能类似的搜索引擎：

Shodan：是一个网络搜索引擎，它与一般的搜索引擎有所不同，主要侧重于搜索互联网上连接的设备、服务和网络。

shodan（撒旦）网络搜索引擎偏向网络设备以及服务器的搜索，Zoomeye（钟馗之眼）搜索引擎偏向web应用层面的搜索。

网址：https://www.shodan.io/ 

Sensys:与Shodan类似，Censys维护着一个完整的数据库，里面保存着每个暴露在互联网上的设备信息。

网址：https://censys.io/