被动扫描之ZoomEye与Maltego的相关使用

1.与zoomEye功能类似的搜索引擎

（1）google

google hacking这一词足以说明google这一搜索引擎强大的搜索能力。

（2）Shodan

Shodan 是一个面向安全专业人员的搜索引擎，致力于发现与网络连接的设备相关的信息，例如开放端口、设备类型和操作系统信息。

（3）Censys

Censys 专注于提供全球范围内的互联网设备和网络的信息。它通过持续的扫描和监控来帮助用户发现网络上的漏洞和安全隐患。

（4）FOFA

FOFA 也是一个面向网络安全专业人员的搜索引擎，可用于查找暴露在互联网上的设备、服务器等信息。

（5）奇安信全球鹰

（6）360 网络空间资产测绘

2.利用ZoomEye进行相关搜索
如对美国星链进行搜索

可以看到其分布情况

3.子域名收集

这里使用到的工具是Maltego,Maltego的可视化功能可以帮助我们更好地理解数据之间的联系。这里寻找的是DNS，故筛选的范围为To DNS Name。guet.edu.cn和qq.com都是主域名，其子域名如下。

maltego的功能不仅如此还能搜索更多内容。