ZoomEye
ZoomEye(钟馗之眼)是一个针对网络空间的搜索引擎。ZoomEye 正是一个检索网络空间节点的搜索引擎。通过后端的分布式爬虫引擎(无论谁家的搜索引擎都是这样)对全球节点的分析,对每个节点的所拥有的特征进行判别,从而获得设备类型、固件版本、分布地点、开放端口服务等信息。
以上信息来自ZoomEye 是什么?怎么用? - 知乎 (zhihu.com)
与ZoomEye相类似的搜索引擎还有Google(谷歌)、 shodan(撒旦) 、SenSys。
通过ZoomEye我们可以搜索到很多想要知道的信息。再比方说哪些程序用在了哪些网站上,这里都可以查询。当我们想要搜索某个网站的信息,它开放了哪些端口,用的是什么IDC,或者跟他用一样的产品的或者有友链的,这里面都可以展示。
还可以查看漏洞的即时分布情况,在一定程度上感知安全事件的影响和动向。
子域名收集
子域名的收集可以利用工具直接搜索获得