搜索

[12452] 2018-03-11_信息收集利器：ZoomEye

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-03-11_信息收集利器：ZoomEye 信 息 收 集 利 器 ： Z o o m E y e F l y 鹏 程 万 里   F r e e B u f   2 0 1 8 - 0 3 - 1 1 前 言 前 言 Z o o m E y e 是 一 款 针 对 网 络 空 间 的 搜 索 引 擎 ， 收 录 了 互 联 网 空 间 中 的 设 备 、 网 站 及 其 使 用 的 服 务 或 组 件 等 信 息 。 是 一 款 针 对 网 络 空 间 的 搜 索 引 擎 ， 收 录 了 互 联 网 空 间 中 的 设 备 、 网 站 及 其 使 用 的 服 务 或 组 件 等 信 息 。 Z o o m E y e   拥 有 两 大 探 测 引 擎 ： X m a p   和   W m a p ， 分 别 针 对 网 络 空 间 中 的 设 备 及 网 站 ， 通 过   2 4   小 时 不 间 断 的 探 测 、 识 别 ， 标 识 出 互 联 网 设 备 及 网 站 所 使 用 的 服 务 及 组 件 。 研 究 人 员 可 以 通 过   Z o o m E y e   方 便 的 了 解 组 件 的 普 及 率 及 漏 洞 的 危 害 范 围 等 信 息 。 虽 然 被 称 为   “ 黑 客 友 好 ”   的 搜 索 引 擎 ， 但 Z o o m E y e   并 不 会 主 动 对 网 络 设 备 、 网 站 发 起 攻 击 ， 收 录 的 数 据 也 仅 用 于 安 全 研 究 。 Z o o m E y e 更 像 是 互 联 网 空 间 的 一 张 航 海 图 。 Z o o m E y e 兼 具 信 息 收 集 的 功 能 与 漏 洞 信 息 库 的 资 源 ， 对 于 广 大 的 渗 透 测 试 爱 好 者 来 说 以 一 件 非 常 不 错 的 利 器 。 Z o o m E y e 快 捷 键 快 捷 键 显 示 帮 助   s h i f t + / 隐 藏 该 帮 助   E S C 回 到 首 页   s h i f t 高 级 搜 索   S h i f t   + s 聚 焦 搜 索 框   s Z o o m E y e 的 界 面 布 局 的 界 面 布 局
左 侧 部 分 ： 左 侧 部 分 ： 给 出 了 本 次 搜 索 结 果 的 搜 索 类 型 （ 网 站 、 设 备 数 量 ） 、 年 份 、 所 处 国 家 、 W E B 应 用 、 W E B 容 器 、 组 件 、 服 务 、 设 备 、 端 口 信 息 中 间 部 分 ： 中 间 部 分 ： 给 出 了 搜 素 结 果 的 I P 地 址 、 使 用 的 协 议 、 开 放 的 端 口 服 务 、 所 处 的 国 家 、 城 市 、 搜 索 时 间 右 侧 部 分 ： 右 侧 部 分 ： 给 出 了 使 用 H T T P 协 议 版 本 信 息 、 使 用 的 组 件 名 称 、 版 本 、 以 及 服 务 器 的 类 型 、 主 机 的 系 统 信 息 上 方 ： 上 方 ： “ 搜 索 结 果 搜 索 结 果 ” 显 示 按 照 搜 索 条 件 查 询 之 后 所 获 得 的 结 果 信 息         “ 相 关 漏 洞 相 关 漏 洞 ” 给 出 各 大 组 件 、 服 务 器 系 统 等 存 在 的 历 史 性 漏 洞 的 描 述 文 档 例 如 ： 例 如 ：
点 击 组 件 名 称 下 方 的 漏 洞 描 述 链 接 可 以 直 接 来 到 对 该 漏 洞 的 描 述 性 文 档 ： 也 可 以 直 接 点 击 相 应 组 件 的 关 键 词 ， 比 如 “ w o r d p r e s s ” 来 到 W o r d P r e s s 的 历 史 漏 洞 文 档 中 ， 里 面 包 含 了 该 组 件 的 历 史 漏 洞 信 息 报 告 内 容 ：
如 果 使 用 漏 洞 的 描 述 性 文 档 中 所 给 出 的 指 示 性 内 容 ， 那 么 就 可 以 找 寻 目 标 进 行 攻 击 了 ！ 由 此 可 见 Z o o m E y e 功 能 的 强 大 ！ Z o o m E y e 搜 索 技 巧 搜 索 技 巧 指 定 搜 索 的 组 件 以 及 版 本 指 定 搜 索 的 组 件 以 及 版 本 a p p ： 组 件 名 称 v e r ： 组 件 版 本 例 如 ： 搜 索   a p a c h e 组 件   版 本 2 . 4 指 定 搜 索 的 端 口 指 定 搜 索 的 端 口 p o r t : 端 口 号 例 如 ： 搜 索 开 放 了 S S H 端 口 的 主 机 一 些 服 务 器 可 能 监 听 了 非 标 准 的 端 口 。 要 按 照 更 精 确 的 协 议 进 行 检 索 ， 可 以 使 用 s e r v i c e 进 行 过 滤 。 指 定 搜 索 的 操 作 系 统 指 定 搜 索 的 操 作 系 统 O S : 操 作 系 统 名 称 例 如 ： 搜 索 L i n u x 操 作 系 统 a p p : a p a c h e   v e r : 2 . 4 p o r t : 2 2 O S ： L i n u x
指 定 搜 索 的 服 务 指 定 搜 索 的 服 务 s e r v i c e ： 服 务 名 称 例 如 ， 搜 素 S S H 服 务 指 定 搜 索 的 地 理 位 置 范 指 定 搜 索 的 地 理 位 置 范 c o u n t r y ： 国 家 名 c i t y ： 城 市 名 例 如 ： 搜 索 指 定 的 搜 索 指 定 的 C I D R 网 段 网 段 C I D R : 网 段 区 域 例 如 ： 搜 索 指 定 的 网 站 域 名 搜 索 指 定 的 网 站 域 名 S i t e : 网 站 域 名 例 如 ： 搜 索 指 定 的 主 机 名 搜 索 指 定 的 主 机 名 H o s t n a m e : 主 机 名 例 如 ： 搜 索 指 定 的 设 备 名 搜 索 指 定 的 设 备 名 D e v i c e ： 设 备 名 例 如 ： 搜 索 具 有 特 定 首 页 关 键 词 的 主 机 搜 索 具 有 特 定 首 页 关 键 词 的 主 机 K e y w o r d ： 关 键 词 例 如 ： S e r v i c e ： S S H c o u n t r y : C h i n a c i t y ： B e i j i n g C I D R ： 1 9 2 . 1 6 8 . 1 5 8 . 1 2 / 2 4 s i t e : w w w . b a i d u . c o m h o s t n a m e : z w l . c u i t . e d u . c n d e v i c e : r o u t e r
综 合 演 示 综 合 演 示 搜 索 位 于 美 国 、 主 机 系 统 为 L i n u x 、 开 启 S S H 服 务 的 目 标 主 机 ： 其 余 的 就 不 多 做 演 示 了 ， 读 者 可 以 根 据 上 面 提 供 的 搜 索 语 法 进 行 构 造 搜 索 语 句 进 行 搜 索 目 标 ~ ~ ~ ~ 注 意 注 意 有 时 候 使 用 Z o o m E y e 进 行 搜 索 时 ， 由 于 最 后 得 到 的 结 果 集 过 多 ， 而 且 搜 索 的 内 容 组 合 众 多 可 能 会 导 致 一 些 信 息 的 不 匹 配 ， 但 是 可 以 继 续 从 下 面 查 找 相 关 目 标 信 息 ， 所 有 的 搜 索 引 擎 都 不 可 能 做 到 搜 索 的 第 一 个 结 果 就 是 用 户 想 要 的 。 总 结 总 结 Z o o m E y e 通 过 2 4 小 时 不 间 断 的 对 网 络 中 的 信 息 进 行 搜 索 ， 具 备 强 大 的 信 息 库 ， 是 一 款 在 渗 透 测 试 信 息 收 集 阶 段 的 好 助 手 ， 其 多 样 化 、 多 组 合 的 搜 索 语 法 以 及 强 有 力 的 漏 洞 信 息 库 的 支 持 ， 使 得 Z o o m E y e 使 用 更 加 便 捷 ， 不 失 为 一 款 渗 透 测 试 的 利 器 。 第 一 次 在 这 个 平 台 上 写 稿 件 ， 希 望 写 的 内 容 对 一 些 新 手 有 帮 助 ， 同 时 还 请 路 过 的 各 位 大 牛 手 下 留 情 ， 哈 哈 哈 ~ ~ ~ ~ * 本 文 作 者 ： F l y 鹏 程 万 里 ， 转 载 请 注 明 来 自   F r e e B u f . C O M k e y w o r d : t e c h n o l o g y
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理