网络渗透测试作业3

最新推荐文章于 2024-09-23 10:29:24 发布

fgdflag

最新推荐文章于 2024-09-23 10:29:24 发布

阅读量79

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/meetczm/article/details/134461723

版权

题目

1.与ZoomEye功能类似的搜索引擎还有哪些？
2.利用ZoomEye进行相关搜索，截图。
3.子域名收集，截图。

1.zoomeye的简介与功能和与其功能类似的搜索引擎

简介

ZoomEye（“钟馗之眼”）是知道创宇旗下404实验室驱动打造的网络空间搜索引擎。通过分布在全球的大量测绘节点，针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别，根据对多个服务端口协议进行测绘，最终实现对整体或局部地区的网络空间画像。

功能：

1.ZoomEye 支持在搜索框直接输入字符串进行全文检索或者模糊检索，还支持针对地理位置、设备类型、组件名称、证书有效性等的检索过滤器和搜索语法。

2.为了方便不熟悉搜索语法的用户使用，ZoomEye 还提供可视化查询功能。用户可以通过图形化的引导步骤完成搜索语句的拼接，即选择对应关键词、输入查询内容、增加判断语法，即可生成查询语句

3.ZoomEye 也支持对查询到的网络空间资产数据进行下载。下载功能入口在查询结果界面的右上角，支持导出 JSON、CSV、XLSX 三种格式，方便用户查看和编辑。系统默认导出网络空间资产的全部数据内容，包括 IP 地址、端口号、Banner、测绘时间、应用、探针、传输协议、rdns 等。

4.用户还可以利用“数据订阅”功能来主动监控重点资产的变化情况。

关键词

app：组件名称 ver：组件版本
app:apache ver:2.4   搜索 apache 2.4
port:搜索端口号 port:22 搜索开放了SSH端口的主机
OS:搜索指定的操作系统 OS:linux
service：服务名称 Service:SSH   搜索SSH服务
country：国家名   city：城市名 country:China    city: Beijing
Device：搜索指定的设备类型，divice:router
ip:搜索特定的IP地址，ip:192.168.1.1
cidr：指定的CIDR网段   CIDR：192.168.158.12/24
Service：搜索指定的服务类型，service:http

除此之外，与ZoomEye功能类似的搜索引擎还有Google，360 网络空间资产测绘，Shodan 网络空间设备搜索引擎，Censys 联网设备信息搜索引擎，DNSdb搜索引擎，全球鹰等等。

2.利用ZoomEye进行相关搜索，截图。