信息收集利器：ZoomEye
前言ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，分别针对网络空间中的设备及网站，通过 24 小时不间断的探测、识别，标识出互联网设备及网站所使用的服务及组件。研究人员可以通过 ZoomEye 方便的了解组件的普及率及漏洞的危害范围等信息。
虽然被称为 “黑客友好” 的搜索引擎，但ZoomEye 并不会主动对网络设备、网站发起攻击，收录的数据也仅用于安全研究。ZoomEye更像是互联网空间的一张航海图。ZoomEye兼具信息收集的功能与漏洞信息库的资源，对于广大的渗透测试爱好者来说以一件非常不错的利器。ZoomEye快捷键显示帮助 shift+/
隐藏该帮助 ESC
回到首页 shift
高级搜索 Shift +s
聚焦搜索框 s
ZoomEye的界面布局左侧部分：给出了本次搜索结果的搜索类型（网站、设备数量）、年份、所处国家、WEB应用、WEB容器、组件、服务、设备、端口信息中间部分：给出了搜素结果的IP地址、使用的协议、开放的端口服务、所处的国家、城市、搜索时间右侧部分：给出了使用HTTP协议版本信息、使用的组件名称、版本、以及服务器的类型、主机的系统信息上方：“搜索结果”显示按照搜索条件查询之后所获得的结果信息 “相关漏洞”给出各大组件、服务器系统等存在的历史性漏洞的描述文档，例如：
也可以直接点击相应组件的关键词，比如“wordpress”来到WordPress的历史漏洞文档中，里面包含了该组件的历史漏洞信息报告内容：
页:
[1]