1.ZoomEye简介
ZoomEye(“钟馗之眼”)是知道创宇旗下404实验室驱动打造的网络空间搜索引擎。通过分布在全球的大量测绘节点,针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别,根据对多个服务端口协议进行测绘,最终实现对整体或局部地区的网络空间画像。
2.ZoomEye的基础语法
1.zoomeye搜索字符串不区分大小写,
2.搜索字符串需使用引号,
3.空格表示 "或" 如:site:"baidu.com" site:qq.com"搜索结果如图
4. "+ "表示"且"运算,如site:"baidu.com"+country:"中国" 即可查到百度在中国的相关资产
5. "–"表示"非",即排除
6. "()"表示优先处理
7. 域名搜索:site,端口搜索:port,组织搜索:org,相关国家:country 行政区:subdivision
相关城市:city
8.ip搜索 搜索指定IPv4地址相关资产如:ip:"8.8.8.8" 搜索指定IPv6地址相关资产如:ip:"2600:3c00::f03c:91ff:fefc:574a"
示例:对guet子域名进行收集
site:"guet.edu"
与zoomeye类似的搜索引擎还有:
1.Shodan:这是一个广受欢迎的搜索引擎,专注于互联网连接的设备,可以帮助用户发现物联网设备、服务器等。https://shodan.io
2.Censys:这个平台提供了对互联网资产的全面分析,包括 IP 地址和 SSL 证书的搜索。https://censys.io
3.BinaryEdge:这个搜索引擎可以扫描和分析互联网上的设备,并提供相应的数据。https://binaryedge.io
3.Fofa:一个中国的网络空间搜索引擎,能够搜索到各种在线服务和设备。https://fofa.so
4.Thingful:专注于物联网设备的搜索引擎,允许用户查找和探索全球的物联网数据。https://thingful.net