搜索引擎ZoomEye使用、子域名的收集及其类似引擎

搜索引擎ZoomEye简单使用、子域名的收集及其类似引擎

一、ZoomEye的简介及简单使用

1、简介：

ZoomEye（“钟馗之眼”）是知道创宇旗下404实验室驱动打造的网络空间搜索引擎。通过分布在全球的大量测绘节点，针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别，根据对多个服务端口协议进行测绘，最终实现对整体或局部地区的网络空间画像。
它提供了一种通过互联网上的设备进行搜索的方式，使用户能够发现和分析各种连接到互联网的设备，包括服务器、路由器、摄像头、数据库等。ZoomEye 主要用于网络侦查、漏洞发现和网络安全研究。

2、官网

ZoomEye官网：https://www.zoomeye.org/

3、简单使用

ZoomEye中有许多的关键词，如：
app：组件名称 ver：组件版本
port:搜索端口号
OS:搜索指定的操作系统
service：服务名称
country：国家名 city：城市名
Device：搜索指定的设备类型，divice:router
ip:搜索特定的IP地址
cidr：指定的CIDR网段
Service：搜索指定的服务类型
…
举例:app:apache ver:2.4 搜索 apache 2.4
port:22 搜索开放了SSH端口的主机
Service:SSH 搜索SSH服务
OS:linux
country:China city: Beijing
ip:192.168.1.1
CIDR：192.168.158.12/24
service:http

搜索 apache 2.4：

搜索开放了SSH端口的主机：

二、旁站和子域名的收集

收集旁站和子域名，可以使用工具像Layer，也可以用一些引擎像FOFA、SHODA，也可以用在线工具，比如网站：https://tools.yum6.cn/Tools/urlblast/来收集旁站和子域名，也可以使用工具maltego等收集子域名等。

使用在线网站搜集子域名：
https://tools.yum6.cn/Tools/urlblast/

使用maltego搜集子域名：

三、与ZoomEye相似的类似引擎

与ZoomEye功能类似的搜索引擎还有FOFA、SHADAN、QUAKE、censys和全球鹰等。

1、FOFA：

https://fofa.info/

2、SHADAN（撒旦）：

|https://www.shodan.io/

3、360QUAKE：

https://quake.360.net/quake/#/index

4、censys：

https://search.censys.io/

5、奇安信HUNTER

https://hunter.qianxin.com/

四：批注

参考文献：https://blog.csdn.net/2302_82189125/article/details/135931326#:~:text=ZoomEye%EF%BC%88%E4%B8%AD%E6%96%87
https://baike.baidu.com/item/ZoomEye/7685443#:_{:text=ZoomEye%EF%BC%88%E2%80%9C%E9%92%9F#:}:text=ZoomEye%EF%BC%88%E2%80%9C%E9%92%9F
侵删