ZoomEye使用和子域名收集

一、与ZoomEye功能类似的搜索引擎还有哪些？

（一）Shodan（专注于互联网连接设备的搜索引擎，可以查找各种设备和服务的详细信息）

http://shodan.io

（二）Censys（提供对互联网资产的分析和搜索，能够帮助用户发现和理解网络上的设备和服务）

http://censys.io

（三）Fofa（一个针对网络设备和服务的搜索引擎，支持多种查询方式）

https://fofa.info/

二、结合ZoomEye进行相关搜索

（一）ZoomEye的功能与特点

1.设备搜索：能够搜索互联网上的各种设备，包括服务器、路由器、摄像头等，提供详细的信息。

2.智能查询：支持多种查询语法，用户可以通过特定关键词、IP 地址、端口号等进行精准搜索。

3.数据可视化：提供可视化图表和地图，帮助用户更直观地理解和分析搜索结果。

4.安全漏洞检测：可用来查找已知的安全漏洞，帮助用户识别潜在风险。

5.实时监控：支持对特定设备或服务的实时监控，及时发现异常情况。

6.API 接口：提供 API 供开发者集成使用，可以在自己的应用中调用 ZoomEye 的功能。

（二）使用ZoomEye 

1.访问ZoomEye网站（ZoomEye - Cyberspace Search Engine）

2.主机设备搜索

2.1 app：组件名

ver：组件版本

2.2 port:开放端口

2.3 service: 结果分析中的“服务名”字段

2.4 hostname：分析结果中的“主机名”字段

3.web应用搜索

3.1 app：组件名     ver：版本

3.2 os：操作系统

3.3 site: 网站域名

3.4 title: 网页标题

3.5 关键词 keywords: <meta name="Keywords"> 定义页面的关键词

3.6 headers: HTTP 请求中的 Headers

3.7 country: 国家或者地区代码      city: 城市名称

3.8 ip: 搜索指定一个的 IP 地址

3.9 cidr: 网段 如210.42.171.1/24

三、如何进行子域名收集

(一)使用在线工具

1.VirusTotal（可以输入域名，查看相关的子域名信息）

www.virustotal.com/

2.DNSDumpster（提供子域名查找和其他 DNS 信息）

DNSDumpster.com - dns recon and research, find and lookup dns records

（二）kali中的工具

1.theHarvester

-b指定任意种搜索引擎

-c:对域名执行DNS蛮力

-d指定域名  -g使用谷歌搜索

theHarvester -d guet.edu.cn -b baidu

结果为