一、ZoomEye
ZoomEye(ZoomEye - Cyberspace Search Engine)是一个网络安全搜索引擎,它可以搜索互联网上的公开IP地址、域名、端口号等信息,并帮助用户识别网络上的设备和服务。ZoomEye还提供了一些高级搜索功能,如漏洞扫描、弱口令扫描、网络拓扑图绘制等,可以帮助用户更好地管理和保护网络安全。与ZoomEye功能类似的搜索引擎还有Google、Shoda和Censys。
二、利用ZoomEye进行相关搜索
搜索某个网站的IP地址:在ZoomEye中输入网站的域名,例如“https://cas.guet.edu.cn/”,然后我们点击搜索按钮,稍后就可以看到ZoomEye返回的相关信息如下图。相关的我们还可以搜索某个IP地址的域名、某个端口号的服务和某个地区的IP地址等。
三、子域名收集
利用在线子域名扫描-Url Blast(在线子域名扫描-YoungxjTools (yum6.cn))爆破得到: