网络渗透测试———被动扫描课后作业

作业：

.与ZoomEye功能类似的搜索引擎还有哪些？
.利用ZoomEye进行相关搜索，截图，发布到自己的Blog。
.子域名收集，截图。

神奇的搜索引擎ZoomEye

简介：

Shodan和ZoomEye都是网络安全人员十分喜爱的搜索引擎。不同于Google和Baidu等用于搜索网站页面的引擎，它们的目的是搜索网络上指定类型的设备。利用shodan和ZoomEye，你可以轻松地完成—些以前看起来几乎是不可能完成的任务，例如轻松地找出位于非洲的一些没有设置口令的服务器。因此,Shodan也被很多人称作“最可怕的搜索引擎”。Shodan和ZoomEye的使用方法都十分简单，它们都提供了图形化的操作界面，不过如果想要正确地使用这两个工具，我们还必须掌握“关键词"的用法。这个“关键词"的用法其实和Google、Baidu十分相似，只要你能正确地使用这些关键词，就可以快速在网络上找到那些你所需要的设备。

类似于zoomeye的物理搜索引擎还有比如：shodan；fofa；sumap；censys等等

ZoomEye的基本用法

1.为了能使用完整功能，需要注册一个帐号。注册成功后，查找网上所有cisco设备。显示Cisco设备在某个国家的分布

 2.在搜索框以命令的方式来完成搜索，找的了设备所在的国家的地理位置。

ZoomEye的关键词

1.在搜索框中输入“City：Osaka”找到了以日本大阪为例。

2.查看大阪使用的操作系统为Windows的设备，在搜索框中搜索。

ZoomEye中的工业控制系统的查找功能

    1.在搜索框中输入网址搜索到的结果。

关于Alist网盘的共享 只要是开放的端口都可扫描到 这也提醒我们在分享自己的云盘时要注意自己的个人隐私

这就不太好咯