关于ZoomEye(网络渗透测试作业三)

ZoomEye 是一个检索网络空间节点的搜索引擎。通过后端的分布式爬虫引擎对全球节点的分析，对每个节点的所拥有的特征进行判别，从而获得设备类型、固件版本、分布地点、开放端口服务等信息。

1、与ZoomEye功能类似的搜索引擎：

shodan：作为一个针对网络设备的搜索引擎，它可以在极短的时间内在全球设备中搜索到你想找的设备信息。大到服务器、工控设备，小到智能家电、摄像头，只要是连接互联网的设备，都可以被Shodan搜索到。

censys：Censys搜索引擎能够扫描整个互联网，Censys 每天都会扫描IPv4地址空间，以搜索所有联网设备并收集相关的信息，并返回一份有关资源（如设备、网站和证书）配置和部署信息的总体报告。

除此外还有DNSdb搜索引擎、Google、全球鹰........

2、ZoomEye的相关搜索与截图：

（1）比如我们想知道百色这个城市的一些信息，我们在界面搜索处输入：“City：Baise”，回车即可得到以下信息

 

我们还想对百色这个城市的信息有更深的了解，我们点其ip打开，可得到以下信息

 

（2）我们想知道用Windows操作系统的设备，在搜索处输入：“os:Windows”，回车即可得到以下信息，而且在右侧我们可以清楚的看到部分国家使用Windows操作系统设备的数量。

 

 

3、 子域名收集与截图：

我们在kali中打开maltego,打开后我们输入“guet.edu.cn”，然后all transforms，即可得到其子域名等信息。