ZoomEye 等网络空间搜索引擎的使用以及子域名收集

一、强大的网络空间搜索引擎：ZoomEye

与常规搜索引擎不同的是，ZoomEye 能够扫描互联网上的设备，并索引其开放的服务和端口信息，帮助研究人员和网络管理员发现和监控网络资产。(https://www.zoomeye.org/)

我们可以尝试搜索“西门子”来获取西门子工控设备的相关信息：

也可以搜索其他内容：

除此之外还可以进行关键词搜索：

二、其他功能类似的网络空间搜索引擎

1. Shodan：被广泛认为是网络空间搜索引擎的鼻祖，Shodan能够扫描互联网上的设备，并索引其服务信息。(Shodan Search Engine)

2. Censys：由密歇根大学的研究人员开发，类似于Shodan，专注于扫描IPv4地址空间，收集有关主机和服务的信息。(https://search.censys.io/)

3. FOFA：一个中文的网络空间安全搜索引擎，提供主机和服务器的搜索。(https://fofa.info/)

4. Quake：用于扫描和索引互联网上的设备和服务信息。(https://quake.360.net/)

5. Hunter：是奇安信全球鹰推出的一款全球互联网资产搜集平台，助力HW、未知资产发现、暴露面梳理、定位热点应用等场景。（鹰图平台）

三、子域名收集

如何进行子域名搜集呢？

以搜索 guet.edu.cn 的子域名为例，

可以使用上述网络空间搜索引擎：

还可以使用在线工具：

当然也可以使用 Github 上大佬开发的优秀工具，比如 OneForAll：

（https://github.com/shmilylty/OneForAll）