如何使用 ZoomEye 搜索引擎保姆级教程(附链接)

一、介绍

ZoomEye(中文名:钟馗之眼)是一款专注于网络设备和物联网设备搜索的搜索引擎。它提供了一种通过互联网上的设备进行搜索的方式,使用户能够发现和分析各种连接到互联网的设备,包括服务器、路由器、摄像头、数据库等。ZoomEye 主要用于网络侦查、漏洞发现和网络安全研究。

以下是 ZoomEye 的一些主要特点和功能:

  1. 设备搜索: ZoomEye 允许用户通过关键字、IP 地址、域名等进行设备搜索。用户可以使用不同的搜索条件来定位特定类型的设备。

  2. 图形化界面: ZoomEye 提供了图形化的用户界面,以便用户更直观地浏览和分析搜索结果。图谱和图形化视图有助于用户理解设备之间的关系。

  3. 漏洞检测: ZoomEye 可以帮助用户发现互联网上的设备中存在的潜在漏洞。它可以通过检查设备的服务、开放端口等信息来提供漏洞的线索。

  4. 定期扫描: ZoomEye 支持定期扫描,使用户能够跟踪设备和漏洞的变化。这有助于持续监视和评估网络的安全性。

  5. API 支持: ZoomEye 提供 API,允许开发人员集成 ZoomEye 的功能到他们的应用程序中。这使得用户能够自动化搜索和信息收集的过程。

  6. 历史数据: ZoomEye 记录设备和漏洞的历史数据,用户可以查看过去的扫描结果,了解网络的发展和变化。

请注意,使用 ZoomEye 或任何类似的搜索引擎需要遵守法律法规和道德准则。未经授权地扫描和检测网络设备可能违反法规。在使用这类工具时,务必谨慎,仅在合法和授权的范围内进行活动。

二、访问 ZoomEye

ZoomEye 官网https://www.zoomeye.org/

三、使用 ZoomEye

3.1 主机设备搜索

3.1.1 组件名称

app: 组件名

ver: 组件版本

3.1.2 端口

port: 开放端口

3.1.3 服务

service: 结果分析中的"服务名"字段

3.1.4 主机名

hostname:分析结果中的"主机名"字段

3.2 Web 应用搜索

3.2.1 组件名称

app: 组件名

ver: 组件版本

3.2.2 操作系统

os: 操作系统

3.2.3 网站

site: 网站域名

3.2.4 标题

titele: 网页标题

3.2.5 关键词

keywords: <meta name="Keywords"> 定义页面的关键词

3.2.6 描述

desc: <meta name="description"> 定义的页面说明

3.2.7 HTTP 头部

headers: HTTP 请求中的 Headers

3.2.8 位置

country: 国家或者地区代码

city: 城市名称

3.2.9 IP 地址

ip: 搜索指定一个的 IP 地址

3.2.10 CIDR

cidr: 网段

到这里基本就结束啦,具体搜索语法请参考官网文档,如果读者觉得对您有帮助麻烦动动手点赞评论收藏或者关注博主,谢谢支持!!

相关推荐
为自己_带盐4 分钟前
安敢越雷池一步?浅尝雷池WAF社区版
运维·web安全
中微极客38 分钟前
多智能体编排实战:CrewAI vs AutoGen(2026版)
大数据·网络·人工智能
小王C语言41 分钟前
【3. 基于 Vibe Coding 的 OJ 平台】. 构建仓库、环境准备、需求梳理、安装依赖
网络·c++
BEOL贝尔科技1 小时前
样本安全存储中还有哪些重要因素需要考虑?如何设置样本安全?
人工智能·安全·数据分析
新手unity自用笔记1 小时前
unity网络基础_1
网络·unity·游戏引擎
卓豪终端管理1 小时前
零信任落地,终端是「最后一公里」也是「最难一公里」
安全
小王C语言1 小时前
【8.进行接口测试】:通过 curl 进行接口自动化测试 / 通过 python 程序进行接口自动化测试
网络·c++
一条大祥脚1 小时前
26杭电暑期第三场 DP|费用流|分解质因子|数论|贪心|图论|期望|无穷级数
网络·图论·网络流·无穷级数·费用流
早睡早起身体好1232 小时前
为什么 Network 中会出现两个同名请求?——CORS 预检请求学习笔记
网络·笔记·学习·网络安全
niaiheni2 小时前
红队实战:记一次Spring Cloud Gateway SpEL表达式注入到哥斯拉内存马(CVE-2022-22947)
web安全·spring cloud·网络安全