ZoomEye功能类似的搜索引擎及其部分相关搜索和子域名收集的的办法

小菜不想菜

于 2024-10-04 14:23:07 发布

阅读量70

点赞数 4

文章标签：服务器网络运维

本文链接：https://blog.csdn.net/2301_80375755/article/details/142702793

版权

Censys

链接 :https://search.censys.io/

Shodan

链接：Shodan Search Engine

FOFA

链接：About Us - FOFA Search Engine

Onyphe

链接：Cyber Defense Search Engine | ONYPHE

下面是利用ZoomEye进行部分搜索

port（开放端口）搜索

hostname（主机名）搜索

os（操作系统）搜索

ip: （地址）搜索

收集子域名的方法

1.利用搜索引擎语法：使用ZoomEye等搜索引擎，结合site:语法（如site:qq.com）来限制搜索结果，从而获取子域名信息。

在线子域名查询网站

子域名查询网站：如SecurityTrails、IP138、Chinaz、dnsscan.cn等，输入域名即可获取子域名列表。(如:blog.csdn.net)

爬虫爬取

爬虫技术：通过编写爬虫程序，爬取目标网站的所有页面、robots.txt文件、crossdomain.xml文件、sitemap文件等，从中筛选出子域名。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小菜不想菜

关注关注

4
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

红队攻防渗透技术实战流程：红队目标信息收集之资产搜索引擎收集

HACKONE的博客

03-23

678

通过域名系统（DNS，Domain Name System），域名能被转换成对应的IP地址，使得用户在输入易记的域名后，能够准确地访问到相应的网络资源，如网页、电子邮件服务器或文件传输服务等。然后，每个部门和子公司可以根据需要进一步使用多级域名来细分其下的特定项目或团队，如“projectA.sales.example.com”或“teamB.marketing.example.com”。常见的后缀包括.com（商业）、.edu（教育）、.org（组织）、.net（网络）、.gov（政府）等。

zoomeye与子域名收集及其类似引擎

最新发布

2302_79646534的博客

10-04

256

ZoomEye（钟馗之眼）是国内互联网安全厂商知道创宇打造的一个强大的网络安全搜索引擎。对于安全技术人员和研究人员来说，这是分析攻击技术和识别漏洞的优秀工具。可以检测网络上暴露的服务器，识别它的漏洞，并搜索攻击方法，有助于进行网络安全监测、漏洞评估、应急响应等工作。而对于一般用户而言，可以帮助他们了解网络空间的构成和分布，探索各种网络设备和服务使用情况。

参与评论您还未登录，请先登录后发表或查看评论

Google Hacking 搜索引擎攻击与防范

天存信息

05-27

2541

Google Hacking 搜索引擎攻击与防范一、搜索基础点二、高级操作符1. 需要知道2. 基本操作符（operator）三、简单应用1. 邮箱抓取2. 基础网站抓取优点四、复杂应用1. Google Hacking Database2. 脚本利用五、如何防范1. 禁止目录列表2. 合理设置站点的 robots.txt3. 合理设置页面的 NOARCHIVE 标签4. 合理设置页面的 NOSN...

【渗透测试基础-3】渗透测试信息收集的内容及方法

m0_64378913的博客

04-17

5138

目录1 信息收集概述1.1 目的1.2 收集内容2 收集域名信息2.1 Whois查询2.1.1 Whois简介2.1.2 Whois操作2.2 备案信息查询3 收集敏感信息3.1 敏感信息类型3.2 通过搜索引擎收集敏感信息3.3 通过BurpSuite收集敏感信息3.4 其他4 收集子域名信息4.1 子域名检测工具4.1.1 Layer子域名挖掘机5.0下载及使用4.1.2 subDomainsBrute下载及使用4.2 搜索引擎枚举4.3 第三方聚合应用枚举4.4

DAY24：信息搜集

qq_49433473的博客

08-05

5109

信息搜集，搜索引擎的应用，扫描工具，搜集思路，攻击思路

渗透测试之信息收集

2301_80661529的博客

02-20

1580

Git信息（Git information）是指在使用Git版本控制系统时，与项目版本控制相关的所有数据和元数据。提交记录（Commit History）每次对项目文件进行修改并用git commit命令保存更改时，Git会创建一个新的提交对象，包含当前项目的快照、作者信息、提交时间戳以及提交消息等。这些提交记录形成了项目的历史演变过程。分支（Branches）Git中的分支是用来表示不同开发线程的指针。每个分支都指向一个特定的提交，分支信息包括分支名及其指向的提交ID。标签（Tags）

信息收集（重要的是思路学习，挖洞、渗透必备）

weixin_65049289的博客

04-27

1148

信息收集最全总结（建议收藏系列）

Web渗透测试-实战方法思路总结

aming小老弟

01-29

5674

尽可能的搜集目标的信息端口信息 DNS信息员工邮箱信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。 搜索引擎 Google hacking 常用搜索语法： intitle:KEYWORD //搜索网页标题中含有关键词的网页 intext:KEYWORD //搜索站

渗透测试——信息收集

xy_wjyjw的博客

03-08

1090

信息收集是在做渗透时找尽可能的多的信息，为之后的渗透做铺垫。信息收集的方法有很多比如，页面、真实的IP、域名/子域名、敏感目录/文件、端口探测、CMS指纹识别、操作系统识别。

【信息收集】——3、信息收集指南

热门推荐

Fly_鹏程万里

02-26

4万+

无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！前言本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！安全问题的本质安全问题的本质是“信...

红队攻防渗透技术实战流程：红队目标信息收集之基础资产信息收集

HACKONE的博客

03-23

1095

在红队渗透测试中，客户的合作至关重要，他们会提供目标资产的基本信息作为初始攻击面。红队的行动范围通常是由客户明确授权界定的，这其中包括但不限于对主域名、下属子公司以及整个供应链体系中的相关资产进行安全测试。红队需严格按照约定的边界执行任务，可能涵盖但不限于对主域名下的各个子域名进行深度侦查，探究子公司间的网络互联情况，以及深入分析供应链各环节的软硬件设施、业务流程和数据交换点，以全方位评估和模拟真实攻击场景下的安全风险。在执行过程中，红队始终保持专业操守，确保所有行动均在合法、合规的前提下进行，并以增强客户

tftp传文件被服务器拒绝进入tftp: server error: (768) Access to staonline.pcap denied

wj31932的博客

09-30

1041

原因分析，ac没有端口alg功能，对tftp协议，后续消息会改变端口发来，而ac的conntrack记录表的五元组里没有对应的表项，导致ac直接回icmp端口不可达项。tftp的usb网卡接ap同一网段的接口，ap的抓包传到usb网卡的ip上，这样不经过ac的nat功能。发现源地址ac的wan口地址，而目标地址是tftp服务器的地址，而且ttl是64，表示是ac直接发出，而不是经过转接的icmp消息。对应ap的抓包，ack并没有收到，而且也没有icmp消息发出，据此判断ac直接回的目标端口不可达。

服务器被挂马，导致网站首页被更改怎么解决

KookeeyLena7的博客

09-27

1316

当服务器被挂马并导致网站首页被篡改时，说明服务器或网站的安全性遭到破坏。

在 Ubuntu 下通过 Docker 部署 NAS 服务器

shelby_loo的博客

09-30

607

Docker 是一个开源的容器化平台，通过将应用及其依赖打包到容器中，简化了软件的部署与管理。Docker 可以让我们轻松地在任何环境中运行应用，并且可以快速地创建、移动和复制容器。对于 NAS（网络附加存储）软件，最受欢迎的选择之一是。它是一个基于 Debian 的 NAS 解决方案，提供了丰富的功能，如文件共享、备份、用户管理等。通过 Docker 部署 OpenMediaVault，不仅节省系统资源，还能实现快速恢复和轻松升级。

ping香港服务器超时的原因通常有哪些？

JttiSEO的博客

09-30

281

解决ping服务器超时的问题通常需要从网络链路的各个环节逐一排查，从本地网络开始，逐步向服务器端和网络路径上的各个节点进行检查。- 跨国路由问题：如果服务器和客户端位于不同国家，数据包可能需要经过多个网络，容易因路由问题导致超时。- 客户端配置问题：客户端的网络配置问题(如错误的IP地址或子网掩码)也可能导致ping请求超时。- 服务器带宽饱和：如果服务器的网络带宽被占满，可能导致新的请求无法及时处理。- 服务器系统问题：操作系统故障或不当的配置可能导致无法响应ping请求。

Linux 文件目录结构（详细）

2301_80035882的博客

09-26

743

Linux的文件系统是采用级层式的树状目录结构，在此结构中的最上层是根目录“/”，然后在此目录下再创建其他的目录。Linux世界中，一切皆文件！

高防服务器的优劣势有哪些？

wanhengwangluo的博客

09-30

393

高防服务器通常都具有强大的DDOS防护能力，对于大规模的恶意流量可以有效过滤和清洗，防止服务器受到网络攻击而出现宕机的现象，确保服务器在面对大流量攻击时，企业的网站和应用能够持续正常运行，提供正常的业务服务。同时高防服务器的配置与管理会更为复杂，需要专业的技术人员进行配置和维护，增加了运营的难度。高防服务器是专门用于防御分布式拒绝服务攻击和其他网络攻击所设计的服务器，高防服务器可以用于保护企业网站和应用不会受到网络攻击，但是高防服务器咋某些方面还是有着一些不足的，下面我们就来一起了解一下吧！