【信息收集】——10、Zoomeye搜索语法

Zoomeye搜索引擎语法详解
已于 2024-06-04 14:46:32 修改
阅读量2.6w 收藏 67
点赞数 8
CC 4.0 BY-SA版权
分类专栏： 【WEB渗透】 文章标签： 渗透测试 信息安全 网络安全 web渗透
于 2018-02-28 23:00:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/79406517
本文介绍了网络空间搜索引擎Zoomeye的基本语法和使用方法，包括网站域名、主机名、地址、组织、标题检索及端口扫描等功能。Zoomeye通过Python接口提供数据采集，有助于定位网络设备和服务，但使用时应注意隐私和安全风险。

基本介绍

钟馗之眼是一个强大的搜索引擎，不同于百度谷歌，它主要收集网络中的主机，服务等信息，国内互联网安全厂商知道创宇开放了他们的海量数据库，对之前沉淀的数据进行了整合、整理，打造了一个名符其实的网络空间搜索引擎ZoomEye，运用Python接口可以灵活的实现数据采集

平台地址

地址：ZoomEye - Cyberspace Search Engine

基本语法

网站域名
 site:qq.com

主机名类
hostname:google.com

地址检索

搜索指定IPv4地址相关资产


                

        

         

    


  


        

                

                  

                  

                  了解本专栏
                  
                  
                    
                  订阅专栏 解锁全文
                   
                

        


    



                



	

		

			

				
					
【信息收集】——3、信息收集指南

				
			

			

				

					Fly_鹏程万里
				

				

					02-26
					
					4万+
					
				

			

		

		

			
				
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！

前言

 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！



安全问题的本质

  安全问题的本质是“信...

			
		

	



                

            
              



	

		

			

				
					
钟馗之眼ZoomEye用法介绍

				
			

			

				

					weixin_63607914的博客
				

				

					07-02
					
					3451
					
				

			

		

		

			
				
ZoomEye的搜索语法提供了一套灵活而强大的工具，让用户能够精确地定位互联网设备和服务。ZoomEye在网络安全领域具有重要的应用价值，帮助安全专家、研究人员和企业进行全面的互联网设备和服务监控、漏洞发现和风险评估。用户可以搜索存在特定漏洞的设备，进行安全评估和风险分析。ZoomEye可以用于持续的网络安全监控，帮助用户及时发现和响应互联网设备和服务的变化，特别是新曝光的设备或服务漏洞。ZoomEye平台提供了社区功能，用户可以分享搜索结果和发现，交流安全研究经验和方法，提升整体网络安全研究水平。

			
		

	



              


  
              

                


	

		

			

				
					
【渗透测试】信息收集之搜索引擎——Fofa、Zoomeye，Hunter

				
			

			

				

					KKleeeaa的博客
				

				

					01-28
					
					5612
					
				

			

		

		

			
				
此文章介绍了渗透测试或者漏洞挖掘的一些前期的信息收集手段之一。FoFa、shodan、Hunter的使用介绍 


			
		

	





	

		

			

				
					
Zoomeye-钟馗之眼语法参考

				
			

			

				

					qq_42716969的博客
				

				

					05-08
					
					7125
					
				

			

		

		

			
				
Zoomeye-钟馗之眼语法参考


语法说明
site:网站域名
service:运行的服务
port:端口号
country:国家代号
city:城市名称
app:组件名
device:设备名
os 操作系统


例子


eg1.查看test.com的网络设备的操作系统类型、开放的端口、及运行的服务；
 site:test.com os port service

eg2  搜索在 80 端...

			
		

	



		

			
		



	

		

			

				
					
钟馗之眼用法

				
			

			

				

					weixin_42478365的博客
				

				

					02-15
					
					3794
					
				

			

		

		

			
				
钟馗之眼：
指定搜索的组件：
app：组件名称
ver：组件版本
例：搜索 apache组件版本2.4：app:apache var:2.4
指定搜素的端口：
port:22
指定搜索的操作系统：
OS:Linux
指定搜索的服务：
service：服务名称
例：service：SSH
指定搜索的地理位置范围：
country：国家名
city:城市名
指定搜索的CIDR网段：
cidr:网段
例：CIDR：192.168.158.12/24
指定网站域名进行搜索：
Site:网站域名
例：site:www

			
		

	





	

		

			

				
					
非标准语法;请使用 _ZoomEye（钟馗之眼）使用方法

				
			

			

				

					weixin_39805734的博客
				

				

					12-09
					
					3832
					
				

			

		

		

			
				
一、介绍1.1概述 ：ZoomEye 是一个跟shodan一样面向网络空间的搜索引擎。网址:https://www.zoomeye.org/ZoomEye 支持公网设备指纹检索和 Web 指纹检索。网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据库等。设备指纹包括应用名、版本、开放端口、操作系统、服务名、地理位置等直接输入关键词即可开始检索。1...

			
		

	





	

		

			

				
					
钟馗之眼：网络空间搜索引擎的高级使用指南与注意事项

				
			

			

				

					2301_81271959的博客
				

				

					05-16
					
					3469
					
				

			

		

		

			
				
5. 高级搜索：钟馗之眼提供高级搜索功能，允许用户设置更详细的搜索条件，如指定国家城市、设备、操作系统、端口、服务等。3. 查看搜索结果：搜索结果会显示设备的IP地址、使用的协议、开放的端口服务、所处的国家、城市、搜索时间等信息。1. 设备搜索：用户可以通过关键字、IP地址、域名等进行设备搜索，定位特定类型的设备。设备指纹搜索：使用“port:端口号”、“service:服务名”、“hostname:主机名”、“ip:IP地址”等筛选器进行搜索，可以精确定位设备。

			
		

	





	

		

			

				
					
Zoomeys—网络空间测绘 钟馗之眼 语法

				
			

			

				

					全粘工程师
				

				

					02-21
					
					807
					
				

			

		

		

			
				
【代码】Zoomeys—钟馗之眼语法。

			
		

	





	

		

			

				
					
使用zoomeye-python钟馗之眼--小记

				
			

			

				

					Aisen_bear的博客
				

				

					08-01
					
					7347
					
				

			

		

		

			
				
简介

zoomeye-python，又称钟馗之眼，是一款基于ZoomEye API开发的python库，是一个网络空间搜索引擎，提供了 ZoomEye 命令行模式，同时也可以作为 SDK集成到其他工具中，引擎后端数据包含两部分，网站组件指纹和主机设备指纹。该库可以让技术人员更便捷地搜索、筛选、导出ZoomEye 的数据。

安装方法

在命令窗口输入 pip3 install zoomeye即可下载
（如果出现报错：不是内部命令…，则看看自己电脑是否安装了python，直接在命令窗口输入python，假如

			
		

	





	

		

			

				
					
信息收集——常用搜索引擎语法

				
			

			

				

					CC__Faker的博客
				

				

					04-12
					
					1859
					
				

			

		

		

			
				
文章目录百度常用搜索语法谷歌常用搜索语法Zoomeye常用搜索语法shodan常用搜索语法fofa常用搜索语法
百度常用搜索语法
intitle:把搜索范围限定在网页标题中
site：把搜索范围限定在特定的站点内
inurl：把搜索范围限定在URL链接中
filetype：把搜索范围限定文件格式中

example: site:youkuaiyun.com inurl:CC_Faker intitle:信息收集
谷歌常用搜索语法
intitle:把搜索范围限定在网页标题中
intext:把搜索范围限定在网页正文中
si

			
		

	





	

		

			

				
					
信息收集——fuzz反爬虫延迟代理池

				
			

			

				

					m0_61506558的博客
				

				

					09-29
					
					734
					
				

			

		

		

			
				
在计算机领域，FuzzTesting(模糊测试)是一种测测试方法，即构造一系列无规则的“坏”数据插入应用程序，判断程序是否出现异常 以发现潜在的bug。在信息安全领域，也有人尝试引入fuzztesting思想进行安全漏洞挖掘，而且效果不错。一般涉及生成数据列表，并让程序按数据列表内容询请求测试的都可以称为fuzz。

			
		

	





	

		

			

				
					
（新手小白）ZoomEye（钟馗之眼）的基础使用

					
最新发布

				
			

			

				

					xinyue_924的博客
				

				

					09-30
					
					6680
					
				

			

		

		

			
				
例如在搜索栏输入site:“zhihu.com”+country:"中国" 搜索结果就是知乎在中国 信息（及+就是（且））例如：site:"baidu.com"+country:"中国"+subdivisions:"广西"+city:"南宁"输入：site:"zhihu.com" site:"xiaohongshu.com"    结果就是两个都有信息出现。例：site:"zhihu.com"+after:"2023-12-12"  及2023-12-12之后的数据。其中还有标题搜索  titel:" "

			
		

	





	

		

			

				
					
ZoomEye基础语法

				
			

			

				

					weixin_43408652的博客
				

				

					10-20
					
					645
					
				

			

		

		

			
				
（如"Cisco Systems"或'Cisco Systems'）， 如不然空格会认定为逻辑 or 运算符，如果搜索字符串里存在引号可以使用 \ 进行转义 比如: "a\"b",如果搜索字符串里存在括号可以使用 \ 进行转义 比如: portinfo\(\)。，(country:"CN" -port:80) (country:"US" -title:"404 Not Found")搜索中国排除port:80或美国排除"404 Not Found"的数据。（常常用来提过产品名及公司名搜索对应目标）

			
		

	





	

		

			

				
					
信息收集-搜索引擎

				
			

			

				

					W小哥
				

				

					11-19
					
					798
					
				

			

		

		

			
				
shodan
1.简单介绍
 Shodan，是一个暗黑系的谷歌，作为一个针对网络设备的搜索引擎，它可以在极短的时间内在全球设备中搜索到你想找的设备信息。对于渗透工作者来说，就是一个辅助我们寻找靶机的好助手。而且Shodan浏览器是**实时**抓取网络信息

例如：phpstudy因为配置原因导致的nginxi解析漏洞，那么可以通过找到该漏洞的特征，直接在shodan浏览器搜索该特征或者结合语法，搜索在中国使用存有nginx解析漏洞的phpstudy
2.内置语法
Shodan的参数有很多，这里只介绍简单的几

			
		

	





	

		

			

				
					
[zoomeye]

				
			

			

				

					理想国
				

				

					04-17
					
					1796
					
				

			

		

		

			
				
https://cloud.tencent.com/info/bbf0b48228b4d044b928f9dd92c9b4f2.html


			
		

	





	

		

			

				
					
ZoomEye搜索引擎语法与脚本检索

				
			

			

				

					sGanYu
				

				

					03-17
					
					5009
					
				

			

		

		

			
				
全球网站都是由各种组件组成，比如用的哪种操作系统、哪种Web容器、什么服务端语言、什么Web应用等等，而ZoomEye是一个面向网络空间的搜索引擎，它允许使用公网设备指纹检索和web指纹检索

web指纹检索语法

web指纹识别包括应用名、版本、前后端框架、服务端语言与操作系统、容器、数据库等等

语法
			描述
			示例
		app：组件名
			目标组件名称
			app:"Apache httpd"
		ver：组件版本
			目标组件版本号
			ver:'2.2.17'
		site：网站域

			
		

	





	

		

			

				
					
zoomeye

				
			

			

				

					m0_57851357的博客
				

				

					11-07
					
					8504
					
				

			

		

		

			
				
一、zoomeye实战
zoomeye简介：

ZoomEye（钟馗之眼）是一个针对网络空间的搜索引擎

得益于科技的高速发展，现在接入互联网的设备五花八门。除了PC和服务器，还有路由器、物联网家电、平板电脑、手机等，甚至还有监控探头、工业控制中的SCADA系统等比较敏感的设备。这些设备被视作节点，共同组成了我们所处的的网络空间（Cyberspace）。

ZoomEye 正是一个检索网络空间节点的搜索引擎。通过后端的分布式爬虫引擎（无论谁家的搜索引擎都是这样）对全球节点的分析，对每个节点的所拥有的特征进行

			
		

	





	

		

			

				
					
Zoomeye

				
			

			

				

					ZeroVector的博客
				

				

					12-13
					
					466
					
				

			

		

		

			
				
第一次尝试使用Zoomeye。


			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
FLy_鹏程万里

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值