一、zoomeye实战
zoomeye简介:
ZoomEye(钟馗之眼)是一个针对网络空间的搜索引擎
得益于科技的高速发展,现在接入互联网的设备五花八门。除了PC和服务器,还有路由器、物联网家电、平板电脑、手机等,甚至还有监控探头、工业控制中的SCADA系统等比较敏感的设备。这些设备被视作节点,共同组成了我们所处的的网络空间(Cyberspace)。
ZoomEye 正是一个检索网络空间节点的搜索引擎。通过后端的分布式爬虫引擎(无论谁家的搜索引擎都是这样)对全球节点的分析,对每个节点的所拥有的特征进行判别,从而获得设备类型、固件版本、分布地点、开放端口服务等信息。
zoomeye应用:
通过某种途径得知某厂商摄像头管理系统的banner为DVRDVS-Webs.
我们在zoomeye中搜索可以得到众多网址。
此时我们就可以利用我们通过某种途径得到的超级用户密码来进入摄像头管理系统了。
经过多次尝试后找到.