一,zoomeye简介
ZoomEye(“钟馗之眼”)是知道创宇旗下404实验室驱动打造的网络空间搜索引擎。通过分布在全球的大量测绘节点,针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别,根据对多个服务端口协议进行测绘,最终实现对整体或局部地区的网络空间画像。
二,zoom简单使用
ZoomEye - Cyberspace Search Engine
以下是 ZoomEye 的一些主要特点和功能:
1.设备搜索: ZoomEye 允许用户通过关键字、IP 地址、域名等进行设备搜索。用户可以使用不同的搜索条件来定位特定类型的设备。
2.图形化界面: ZoomEye 提供了图形化的用户界面,以便用户更直观地浏览和分析搜索结果。图谱和图形化视图有助于用户理解设备之间的关系。
3.漏洞检测: ZoomEye 可以帮助用户发现互联网上的设备中存在的潜在漏洞。它可以通过检查设备的服务、开放端口等信息来提供漏洞的线索。
4.定期扫描: ZoomEye 支持定期扫描,使用户能够跟踪设备和漏洞的变化。这有助于持续监视和评估网络的安全性。
5.API 支持: ZoomEye 提供 API,允许开发人员集成 ZoomEye 的功能到他们的应用程序中。这使得用户能够自动化搜索和信息收集的过程。
6.历史数据: ZoomEye 记录设备和漏洞的历史数据,用户可以查看过去的扫描结果,了解网络的发展和变化。
使用中的关键词
app:组件名称 ver:组件版本
port:搜索端口号
OS:搜索指定的操作系统
service:服务名称
country:国家名 city:城市名
Device:搜索指定的设备类型,divice:router
ip:搜索特定的IP地址
cidr:指定的CIDR网段
Service:搜索指定的服务类型
例:app组件名
开放端口
三,如何进行子域名的收集
子域名挖掘工具:如layer,SubDomainsBrute
layer https://github.com/euphrat1ca/LayerDomainFinder
SubDomains Brutehttps://github.com/lijiejie/subDomainsBrute
第三方网站:
https://www.virustotal.com/gui/home/search
http://tool.meibp.com/urlblast/
四,与zoomeye类似的搜索引擎
shoan
Censye
地址:https://censys.com/fofa