被动搜索ZoomEye

一、和 ZoomEye 功能类似的网络空间搜索引擎
ZoomEye（钟馗之眼）是网络空间测绘引擎，用来检索互联网暴露的服务器、网站、IoT 设备等资产。同类平台：

1. FOFA
2. 360 Quake（鹰图）
3. Shodan
4. Censys
5. Hunter（奇安信猎人）

二、实操

1. 打开 ZoomEye 搜索页面，登录账号。
2. 资产检索：输入检索语句 app="nginx"，进行网络资产搜索，保存搜索结果截图。
3. 子域名收集：使用语法 domain="example.com" 查询测试域名，平台返回该域名下的资产，从中提取子域名（example.com、www.example.com），保存页面截图。
   选用example.com作为公开测试域名，合规无风险。

三、子域名收集的其他补充方法

1. 证书透明度查询（crt.sh）：从 SSL 证书备案信息提取子域名
2. 被动 DNS 情报平台：VirusTotal、DNSDumpster
3. 工具自动化收集：Subfinder、OneForAll、Amass
4. 主动 DNS 爆破：字典 + DNS 解析工具验证（仅允许在授权目标测试）