ZoomEye的简单介绍及使用以及子域名的收集

ZoomEye

一、什么是 ZoomEye

       ZoomEye 是一个专注于网络空间的搜索引擎，类似于 Shodan 和 Censys。它能够扫描和索引全球范围内的设备、服务以及网络信息，提供有关互联网设备的详细信息。ZoomEye 的强大之处在于它不仅能搜索常见的网页资源，还可以发现各种联网设备，包括 IoT 设备、服务器、路由器等。其数据对于网络安全研究、漏洞分析和网络资产管理等领域尤为重要。

二、ZoomEye 的功能特点

       1. 全面的设备扫描：ZoomEye 能够扫描并索引来自不同国家和地区的设备，为用户提供广泛的设备信息。
       2. 多维度搜索：支持多种搜索方式，包括 IP 地址、域名、服务类型、操作系统等，可以帮助用户快速找到目标信息。
       3. 实时更新：ZoomEye 实时更新其数据库，确保用户获取最新的设备信息和状态。
       4. 数据可视化：提供图表和地图展示功能，便于用户理解和分析数据。
       5. API 支持：对于开发者，ZoomEye 提供 API 接口，便于集成到其他应用程序中。

三、如何使用 ZoomEye

1. 访问 ZoomEye 官网(https://www.zoomeye.org/)

2. 基础搜索：
       在首页的搜索框中输入关键词，例如设备类型（如“webcam”）、服务（如“HTTP”）、IP 地址或域名。
       选择相关选项进行过滤，例如国家、端口号、服务名称等，以缩小搜索范围。

3. 高级搜索：
       使用 ZoomEye 的高级搜索功能，可以通过构建复杂的查询来精确查找。例如，可以使用语法 `os:"Linux"` 来查找运行 Linux 操作系统的设备。
       结合多个条件进行联合搜索，例如 `port:80 country:CN` 可以查找中国地区的 HTTP 服务。

4. 查看搜索结果：
       搜索结果会以列表形式显示，点击每个结果可以查看该设备的详细信息，包括 IP 地址、端口、服务、地理位置及可能的安全漏洞。  

5. 利用报告功能：
       ZoomEye 提供数据导出功能，用户可以将搜索结果导出为 CSV 格式，方便后续的数据分析和处理。

子域名的收集

一、什么是子域名

       子域名是主域名的一部分，通常用于区分网站的不同部分或服务。例如，在 `blog.example.com` 中，`blog` 是子域名，而 `example.com` 是主域名。通过收集和分析子域名，安全研究人员可以更好地了解目标的网络结构及其潜在的攻击面。

二、使用 ZoomEye 收集子域名的步骤

1. 通过主域名搜索：
       在 ZoomEye 的搜索框中输入目标主域名，例如 `example.com`，然后查看与此域名相关的所有设备和服务。
       使用 `hostname` 过滤器，输入格式为 `hostname:example.com`，可以精确查找与该主域名相关的子域名。

2. 利用通配符搜索：
       ZoomEye 支持通配符搜索，可以使用 `*.example.com` 来查找所有以 `example.com` 为后缀的子域名。这种方法能够快速列出所有可能的子域名。

3. 分析结果：
       查看搜索结果中列出的所有子域名，注意每个子域名对应的 IP 地址和服务信息。这些信息有助于了解目标的网络架构。

4. 数据整理与导出：
      将搜索到的子域名数据整理后，导出为 CSV 文件，方便后续分析和记录。

三、注意事项

1.合法性：在进行子域名收集和网络探测时，务必遵循法律法规，确保行为的合法性。
2.道德规范：尊重目标网站的隐私和安全，不进行恶意攻击或未经授权的渗透测试。
3.工具互补：除了 ZoomEye，还可以结合 其他工具（如 Sublist3r、Amass 等）进行更全面的子域名收集和分析。

 总结

       ZoomEye 是一个功能强大的网络搜索引擎，能够帮助用户深入了解互联网设备和服务。通过有效地利用 ZoomEye 收集子域名信息，可以为网络安全研究和资产管理提供重要支持。在使用过程中，需要注意合规性和道德规范，以确保信息安全的健康发展。