与ZoomEye功能类似的搜索引擎还有哪些？结合ZoomEye等进行相关搜索；如何进行子域名收集。

最新推荐文章于 2024-10-08 23:28:47 发布
最新推荐文章于 2024-10-08 23:28:47 发布
阅读量652 收藏 13
点赞数 13
文章标签： 搜索引擎
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81693492/article/details/142748188
版权

一、搜索引擎

  1. Shodan：被誉为“物联网的搜索引擎”，专注于扫描和索引连接到互联网的各种设备，如智能家居设备、工业控制系统、摄像头、数据库等。它提供全球互联网设备的可视化视图，帮助用户了解网络的整体安全状况。同时，还提供全球互联网空间的监控和数据分析服务，通过持续扫描互联网，生成实时的安全情报和数据报表。
  2. 360网络空间资产测绘：提供网络资产的监控和分析，以及子域名收集等功能。
  3. 全球鹰：这也是一款功能强大的网络空间搜索引擎，虽然具体细节可能因版本和更新而有所变化，但总体上与ZoomEye和Shodan在目标上相似。
  4. DNSdb搜索引擎：专注于DNS数据的搜索和分析，对于子域名收集和网络资产管理等任务也非常有用。
  5. Censys：联网设备信息搜索引擎，提供对全球联网设备的搜索和分析功能，包括设备类型、操作系统、开放端口等详细信息。

  6. BinaryEdge：提供全球互联网空间的监控和数据分析服务，通过持续扫描互联网，生成实时的安全情报和数据报表 。

二、使用搜索引擎搜索

（一）ZoomEye搜索

   1、基本搜索

  1. 关键字搜索：输入关键字来搜索相关的设备或服务。例如，输入“apache”将搜索所有包含“apache”的设备或服务。

  2. 字段搜索：使用特定字段来构建更精确的搜索查询。常用字段包括：

    • ip：指定IP地址。
    • port：指定端口。
    • service：指定服务类型。
    • country：指定国家。
    • city：指定城市。
    • os：指定操作系统。
    • app：指定应用。
    • title：网页标题。
    • banner：服务指纹信息。

   2、复合搜索

  1. 逻辑操作符：使用逻辑操作符进行复合搜索。例如：

    • apache AND country:US：搜索位于美国的Apache服务。
    • port:80 OR port:443：搜索使用端口80或443的设备。
    • service:http NOT country:CN：搜索非中国的HTTP服务。

  2. 通配符搜索：使用通配符进行模糊搜索。例如：

    • apache*：搜索包含“apache”并带有一个或多个额外字符的设备。

  3. 精确匹配搜索：使用双引号进行精确匹配搜索。例如：

    • "Apache HTTPServer"：搜索完全匹配“Apache HTTP Server”的设备或服务。

  3、高级搜索

  1. 地理位置精细化搜索：可以细化地理位置信息，例如：

    • site:"baidu.com" + country:"中国" + subdivisions:"广西" + city:"南宁"：搜索位于广西南宁的百度网站。

  2. 时间范围搜索：可以指定时间范围进行搜索，例如：

    • site:"zhihu.com" + after:"2023-12-12"：搜索2023年12月12日之后知乎网站的信息。

  3. 其他高级搜索：还支持通过IP地址、端口、主机名、组织名等进行搜索。例如：

    • ip:"9.9.9.9" + port:"53"：搜索指定IP地址和端口的设备。
    • hostname:"weibo" + country:"CN"：搜索在中国的主机名为“weibo”的设备。
    • organization:"清华大学" 或 org:"清华大学"：搜索组织名为“清华大学”的设备。

4、图形化界面搜索

ZoomEye提供了图形化的用户界面，用户可以通过图形化界面更直观地浏览和分析搜索结果。图谱和图形化视图有助于用户理解设备之间的关系。

eg.

1.访问ZoomEye的官网 

https://www.zoomeye.org

2.在收索框输入想查询的域名

3.使用特定的搜索语法来过滤和查找子域名。例如，如果你想要查找与 example.com 相关的所有子域名，你可以使用搜索语法 site:example.com

（二）Shodan搜索

  1. 基本搜索

    • 在Shodan的搜索框中输入关键字进行搜索。
      例如：设备类型（如“webcam”、“router”）、服务名称（如“http”、“ssh”）或端口号（如“21”、“80”）。
    • 使用引号搜索特定短语。
      例如：hostname:"example.com"。

  2. 过滤搜索

    • 国家过滤
      • country:"CN"：限定搜索结果为中国的设备。
    • 城市过滤
      • city:"Beijing"：限定搜索结果为北京市的设备。
    • 端口过滤
      • port:80：限定搜索结果为开放80端口的设备。
    • 操作系统过滤
      • os:"Windows Server 2008 R2"：限定搜索结果为运行特定操作系统的设备。
    • 组织过滤
      • org:"Google"：限定搜索结果为属于特定组织的设备。
    • ISP过滤
      • isp:"China Telecom"：限定搜索结果为使用特定ISP供应商的设备。
    • 产品过滤
      • product:"Apache httpd"：限定搜索结果为使用特定产品的设备。
    • 版本过滤
      • version:"1.6.2"：限定搜索结果为使用特定软件版本的设备。
    • 地理位置过滤
      • geo:"31.8639, 117.2808"：使用经纬度来限定搜索结果的地理位置。
    • 时间过滤
      • before:"11-11-15" 或 after:"11-11-15"：搜索指定收录时间前后的数据。

  3. 组合搜索

    • 将多个过滤条件组合起来进行更复杂的搜索。
      • 例如：webcam country:"CN" city:"Shanghai"：搜索中国上海市的摄像头设备。
      • 例如：http port:80 country:"US"：搜索美国开放80端口的HTTP服务。

  4. 高级搜索

    • IP地址范围搜索
      • net:"192.168.1.0/24"：搜索指定IP地址范围内的设备。
    • 命令行接口和API
      • Shodan提供了命令行接口和API，用于高级搜索和数据下载。
      • 通过安装Shodan的Python库，开发者可以在代码中直接进行数据查询和分析。

三、子域名收集

  1. 使用搜索引擎的高级搜索功能：如Google的site语法（例如“site:example.com”），可以搜索到与指定域名相关的子域名信息。
  2. 证书透明度查询：通过查询证书透明度网站（如crt.sh、Censys等）来收集子域名。这些网站提供了对SSL/TLS证书的搜索功能，而证书中通常包含了域名的信息。
  3. DNS记录查询：使用工具如nslookup查询域名的SRV、NS、MX、TXT等记录来收集子域名。这些记录中可能包含了子域名的信息。
  4. 自动化工具：如Subfinder、OneForAll、Layer子域名挖掘机等自动化工具，可以通过多个API和字典枚举的方式自动化收集子域名。这些工具通常提供了用户友好的界面和丰富的功能，可以大大提高子域名收集的效率。
  5. 爬虫技术：通过编写爬虫程序爬取目标网站的所有页面、robots.txt文件、crossdomain.xml文件、sitemap文件等，从中筛选出子域名。这种方法需要一定的编程技能和对目标网站结构的了解。
开心超人hdjskxnnxk
关注
与ZoomEye功能类似的搜索引擎还有哪些？以及如何进行子域名收集
iii59的博客
10-08 224
ZoomEye是一个网络空间搜索引擎，主要用于发现和分析与互联网设备和服务相关的信息。：这是一个知名的互联网搜索引擎，可以搜索连接到互联网的各种设备。Shodan能够提供设备的详细信息，包括其开放的端口、服务和地理位置。：这是一个用于发现和分析全球互联设备的搜索引擎，允许用户搜索各种SSL证书域名和IP地址的信息。：一个中国的网络空间搜索引擎，可以搜索各种互联网设备和服务，功能与ZoomEye相似。​​​​​​这些搜索引擎都可以用来进行与网络空间相关的安全研究、资产发现和脆弱性评估。
对ZoomEye（钟馗之眼）及类似搜索引擎的简单介绍和如何进行子域名收集
W_db_W的博客
10-08 104
ZoomEye（钟馗之眼）是一个专注于网络空间搜索的引擎，主要用于发现和分析连接到互联网的设备和服务。其目标是提供关于在线设备、安全漏洞和网络基础设施的信息，帮助用户进行渗透测试、网络安全分析和资产管理。子域名收集是网络安全和信息收集中的一个重要环节，特别是在渗透测试和漏洞评估中。
与ZoomEye功能类似的搜索引擎的网站信息收集
2301_79806645的博客
10-08 123
结合这些搜索引擎，用户可以有效地进行网络安全研究、漏洞检测和资产管理等工作。需要注意的是，使用这些工具时应遵循法律法规和道德规范。与 ZoomEye 功能类似的搜索引擎有几个，可以用于网络设备和服务的安全扫描和信息收集。以下为使用VirusTotal扫描抖音（）可以输入域名，查看相关的子域名信息。提供子域名查找和其他 DNS 信息。
ZoomEye功能类似的搜索引擎及其部分相关搜索和子域名收集的的办法
2301_80375755的博客
10-04 195
子域名查询网站：如SecurityTrails、IP138、Chinaz、dnsscan.cn等，输入域名即可获取子域名列表。爬虫技术：通过编写爬虫程序，爬取目标网站的所有页面、robots.txt文件、crossdomain.xml文件、sitemap文件等，从中筛选出子域名。1.利用搜索引擎语法：使用ZoomEye等搜索引擎，结合site:语法（如site:qq.com）来限制搜索结果，从而获取子域名信息。hostname（主机名）搜索。ip: （ 地址）搜索。os（操作系统）搜索。
ZoomEye 搜索引擎与子域名收集
2301_80413992的博客
10-06 195
一、ZoomEye,又被称为钟馗之眼，与外国网站撒旦相似，ZoomEye和Shodan的区别是ZoomEye目前侧重于Web层面的资产发现而Shodan则侧重于主机层面。使用nmap进行SRV记录和域传送查询，利用证书透明度，查询公网公开数据，借助威胁情报平台，或通过Google Hacking技巧。1，网站组件指纹：包括操作系统，Web服务，服务端语言，Web开发框架，Web应用，前端库及第三方组件等等。查询DNS记录，获取子域名信息，使用工具如NSLOOKUP和DIG。4.DNSdb搜索引擎。
使用ZoomEye收集子域名的步骤介绍以及与它功能相近的搜索引擎索引
最新发布
2301_79927453的博客
10-08 605
使用ZoomEye收集子域名的步骤介绍以及与它功能相近的搜索引擎索引
与ZoomEye功能类似的搜索引擎
2301_79638884的博客
10-08 239
Shodan：被称为“物联网的搜索引擎”，专注于扫描和索引连接到互联网的各种设备，如智能家居设备、工业控制系统、摄像头、数据库等。Onyphe：面向网络安全专业人士的数据搜索引擎，汇集了多个来源的数据，包括开放端口、漏洞、情报和暗网活动等。字典枚举工具：使用如Sublist3r、OneForAll等工具，对目标域名进行自动化的子域名枚举。DNS响应分析：使用工具如nmap的DNS枚举脚本来分析目标域名的DNS响应，发现子域名。证书透明度查询：访问crt.sh等网站，输入目标域名，查找相关的TLS证书信息。
与ZoomEye功能相似的搜索引擎
2301_79685710的博客
09-27 849
主要介绍热门的网络搜索引擎
搜索引擎介绍与如何进行子域名收集
2301_80056321的博客
10-08 65
由于 Shodan 本身并不是专门用于子域名收集，建议与其他子域名发现工具（如 Sublist3r、Subfinder 等）结合使用，以便更全面地收集子域名信息。在搜索框中，你可以直接输入目标的域名（例如 example.com），Shodan 将显示与该域名相关的 IP 地址和信息，但直接列出子域名的能力有限。例如，输入 hostname:example.com 来查找所有与 example.com 相关联的子域名。1.在首页的搜索框输入目标域名。在搜索框中输入目标域名，结合特定的搜索语法来过滤结果。
【信息收集篇】第01篇：资产探测与信息收集1
08-03
1. 子域名收集： - 搜索引擎查询：使用Google、百度、Bing等搜索引擎，通过特定语法如`site:`或`inurl:`来寻找与目标相关的子域名。 - 在线查询接口：利用如ZoomEye、Shodan、Fofa、Censys、DNSDB等网络空间安全...
信息收集之子域名收集
cdyunaq的博客
05-12 2757
上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。 子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。 子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。 手工操作 证书
红队攻防渗透技术实战流程：红队资产信息收集之子域名信息收集
HACKONE的博客
03-25 628
造成整个网络的拓扑结构泄露给潜在的攻击者，包括一些安全性较低的内部主机，如测试服务器。同时，黑客可以快速的判定出某个特定zone的所有主机，收集域信息，选择攻击目标，找出未使用的IP地址，绕过基于网络的访问控制。SSL/TLS证书通常包含域名、子域名和邮件地址等信息，结合证书中的信息，可以更快速地定位到目标资产，获取到更多目标资产的相关信息。子域名收集：python sublist3r.py -d target.com -b -t 50 -p 80,443,21,22。漏洞检验-不存在漏洞。
红队攻防渗透技术实战流程：红队目标信息收集之资产搜索引擎收集
HACKONE的博客
03-23 681
通过域名系统（DNS，Domain Name System），域名能被转换成对应的IP地址，使得用户在输入易记的域名后，能够准确地访问到相应的网络资源，如网页、电子邮件服务器或文件传输服务等。然后，每个部门和子公司可以根据需要进一步使用多级域名来细分其下的特定项目或团队，如“projectA.sales.example.com”或“teamB.marketing.example.com”。常见的后缀包括.com（商业）、.edu（教育）、.org（组织）、.net（网络）、.gov（政府）等。
河南做网站与SEO：如何提升搜索引擎排名
做网站建设设计小程序推广鸿运通
10-01 725
在当今数字化时代，越来越多的企业意识到互联网的重要性，特别是在河南这样一个快速发展的地区，建立一个优秀的网站已经成为企业发展的必要条件。内容是SEO的核心。建议定期更新内容，发布原创文章，如行业动态、产品介绍、使用指南等，围绕用户的需求来策划内容，同时适当进行关键词的布局，确保自然植入而非堆砌。需要注意的是，关键词的使用要自然流畅，避免出现“关键词堆砌”的问题，这样不仅有利于SEO，也能增强用户体验。通过科学的方法和不断的努力，企业能够在激烈的市场竞争中抢占先机，提高可见性，实现更大的业务发展。
Chromium 搜索引擎功能浅析c++
jangdong的专栏
10-05 889
C:\Users\Administrator\AppData\Local\Chromium\User Data\Default\Web Data 数据库keywords表里面。components\search_engines\template_url_prepopulate_data.cc 文件，直接修改此文件代码顺序即可。1、修该components\search_engines\template_url_prepopulate_data.cc。1、浏览器初始化搜索引擎数据来源在。
jdk-1.8(8u211-windows-x64)
10-07
jdk-8u211-windows-x64
光储并网直流微电网simulink仿真模型，光伏采用mppt实现最大功率输出 储能由蓄电池和超级电容构成的混合储能系统 为了
10-07
光储并网直流微电网simulink仿真模型，光伏采用mppt实现最大功率输出。 储能由蓄电池和超级电容构成的混合储能系统。 为了确保微网并网时电能质量，采用二阶低通滤波法对光伏输出功率进行抑制，
失物招领信息交互平台 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS）.zip
10-07
失物招领信息交互平台 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS） 启动教程：https://www.bilibili.com/video/BV1GK1iYyE2B
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值