被动扫描之ZoomEye与Maltego的相关使用

最新推荐文章于 2025-12-12 14:04:07 发布

原创最新推荐文章于 2025-12-12 14:04:07 发布 · 172 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全

1.与zoomEye功能类似的搜索引擎

（1）google

google hacking这一词足以说明google这一搜索引擎强大的搜索能力。

（2）Shodan

Shodan 是一个面向安全专业人员的搜索引擎，致力于发现与网络连接的设备相关的信息，例如开放端口、设备类型和操作系统信息。

（3）Censys

Censys 专注于提供全球范围内的互联网设备和网络的信息。它通过持续的扫描和监控来帮助用户发现网络上的漏洞和安全隐患。

（4）FOFA

FOFA 也是一个面向网络安全专业人员的搜索引擎，可用于查找暴露在互联网上的设备、服务器等信息。

（5）奇安信全球鹰

（6）360 网络空间资产测绘

2.利用ZoomEye进行相关搜索
如对美国星链进行搜索

可以看到其分布情况

3.子域名收集

这里使用到的工具是Maltego,Maltego的可视化功能可以帮助我们更好地理解数据之间的联系。这里寻找的是DNS，故筛选的范围为To DNS Name。guet.edu.cn和qq.com都是主域名，其子域名如下。

maltego的功能不仅如此还能搜索更多内容。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

U.cool

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

被动扫描实战：Maltego、sn0int与ZoomEye的渗透测试

2301_82106265的博客

06-07

924

Maltego是一款功能强大的开源情报（OSINT）工具，通过图形化界面展示目标的各种关联信息，支持域名、IP、邮箱等实体的深度挖掘，其内置的“Machine”模块可自动化执行信息收集任务，非常适合构建目标的攻击面图谱。选择任意域名（如`example.com`）重复上述流程，可观察到：- Footprint L1扫描揭示其DNS配置、注册商信息及基础子域名。- 深度扫描挖掘出更多隐藏服务，如管理后台域名、API接口地址等，体现Maltego在资产发现中的全面性。

被动扫描（工具使用）

aarong的博客

10-26

2930

1. 简述被动扫描被动扫描主要指的是在目标无法察觉的情况下进行的信息收集。主要通过搜索引擎、自动化工具进行扫描，比较有名的工具和引擎有Maltego、Recon-NG、ZoomEye(钟馗之眼)。主动扫描主动扫描是针对特定目标而发起的扫描，主要通过发送特定的数据包并根据目标的反应获取一些信息。比如:判断目标主机是否存活、获取目标的操作系统信息、目标的指定端口是否开放、以及目标主机上存在的漏洞等等。 2.Maltego的使用（1）在kali linux中打开并注册：（2）点击左上角的加号创建

参与评论您还未登录，请先登录后发表或查看评论

被动扫描的原理与应用

xghcg756的博客

06-07

971

在网络安全领域，被动扫描作为一种非侵入式检测技术，通过监听和分析网络流量、日志数据等已有信息来识别潜在的安全风险。与主动扫描通过发送探测请求直接交互目标不同，被动扫描的核心优势在于其隐蔽性和低干扰性，适用于生产环境、敏感系统以及长期安全监控场景。本文将从技术原理、核心工具、典型应用场景及发展趋势四个维度，系统阐述被动扫描的机制与实践价值。

被动扫描-主动扫描

2301_82015223的博客

05-26

468

这个功能的网址： www.zoomeye.org/topic?（比如，要查找所有日本的cisco设备，关键词： cisco +country:JP）os:windows +city:Osaka（注意：两个条件用空格和“+”连接。注意：表示并且（交集），用空格和“+”连接两个关键词。

被动扫描

qq_53086690的博客

04-25

1991

被动扫描主要是指的是在目标无法察觉的情况下进行信息搜集。在Google上进行人名的搜素就是一次被动扫描。最经典的被动扫描技术就是"Google Hacking"技术。由于Google退出中国，暂时无法使用。在此介绍三个优秀的信息搜集工具。 Maltego snOint ZoomEye 被动扫描范围渗透测试可以根据掌握的信息量的不同可以分为白盒测试，黑盒测试，灰盒测试。在此我们讨论的是黑盒测试，在这种情况下，所有信息全部来自渗透测试人员自身的工作。首先我们先了解一下可能遇到的企业网络结构。企业网

信息安全--被动扫描

m0_73565700的博客

05-27

439

目前比较流行信息搜集工具recon-ng存在无法正常连接使用的问题，本书使用了一个功能类似的替代工具sn0int。相比起Maltego而言，sn0int在国内的资料并不多。但是sn0int框架确实是一款功能极为强大的信息收集和网络侦察工具。同样使用sn0int我们可以自动化地完成渗透测试过程中的很多步骤。这款工具既提供了一些被动扫描的功能，也提供了主动扫描的功能。snOint是一些工具的集合，优势在于你可以目的性更加明确地去进行信息收集。

信息安全技术——被动扫描

tbhhjsnd的博客

06-25

835

被动扫描主要是指在目标无法察觉的情况下进行的信息收集，比如我们如果想了解一个远在天边的人，你会怎么做？显然我们可以选择在搜索引擎去搜索这个名字。其实这就是一次对目标的被动扫描。在这一章我们来介绍3个极为优秀的信息收集工具。1.2.2、选中其它方式进行信息收集，将收集到的信息。Shodan和 comey都是网络安全人员十分喜爱的搜索引擎。不同于 Google和Baidu等用于搜索网站页面的引擎,它们的目的是搜索网络上指定类型的设备。

kali被动扫描+liunx基本操作

2301_78166074的博客

11-30

1056

（2）在搜索结果中找一个设备尝试登录，用命令查找两个关键词的交集。将结果截图并作必要的说明。（比如，要查找所有日本的cisco设备，关键词： cisco +country:JP）将结果截图并作必要的说明。（1）选中Footprint L1进行信息收集，将收集到的信息截图并作必要的说明。（2）选中其它方式进行信息收集，将收集到的信息截图并作必要的说明。注意：表示并且（交集），用空格和“+”连接两个关键词。将上述执行结果截图并作必要的说明。将查询结果截图并作必要的说明。将结果截图并作必要的说明。

被动扫描....

djxbsj的博客

06-23

958

ZoomEye定位：专为网络安全设计的“设备搜索引擎”，与传统网页搜索引擎（如Google）不同，专注于暴露在互联网上的联网设备。定义：被动扫描是一种通过收集公开可用信息（OSINT）或间接数据（如DNS记录、证书透明度日志、社交媒体）来获取目标情报的技术，不直接与目标系统交互，避免触发防御机制。搜索暴露的联网设备（如服务器、摄像头、工控系统），过滤条件包括协议、端口、地理位置。

kali：被动扫描

liuxia6的博客

11-13

280

被动扫描是一种 passively（被动地）监视和收集网络活动的技术，而不是主动地发送网络请求。它通过捕获和分析网络流量来获取有关目标网络的信息，而无需对目标进行直接的交互或发起主动扫描。Kali Linux 通过一系列工具和技术来进行被动扫描。例如，它可以使用网络流量嗅探工具（如tcpdump、Wireshark）来捕获网络数据包，然后通过分析这些数据包来提取有关目标网络的信息。这些数据包可以包含通信协议、端口信息、服务识别信息等。

第十一篇：Day31-33 前端安全与性能监控——从“能用”到“安全可靠”（对标职场“系统稳定性”需求）

2402_87628679的博客

12-11

1239

对于小型项目或特定业务场景，可通过自定义埋点实现核心指标监控，无需接入复杂工具。// src/utils/monitor.js（自定义监控工具） import axios from 'axios';// 监控数据上报接口（后端提供） const MONITOR_UPLOAD_URL = '/api/monitor/upload';

安全审查--跨站请求伪造--双重提交Cookie模式

petunsecn的专栏

12-12

699

本文详细讲解了双重提交Cookie模式防御CSRF攻击的原理与实现。首先通过网上银行转账案例展示了CSRF攻击的危害性，解释了攻击者如何利用浏览器自动携带Cookie的特性发起恶意请求。随后深入剖析了双重提交Cookie的核心理念：利用同源策略，要求请求同时携带Cookie中的token和请求头/体中的token进行双重验证。文章从零开始演示了实现步骤：1)服务器设置可被JavaScript读取的CSRF Token Cookie；2)前端获取Cookie中的token并添加到请求头；3)服务器验证两个t

DNS协议安全

weixin_61562383的博客

12-12

996

许多企业的防火墙会拦截内部员工直接访问外部网站的 HTTP/TCP 连接，但通常会放行 DNS 流量，因为员工需要解析域名才能工作。阴影域名：黑客攻破了合法网站（如 example.com）的管理权，创建了恶意的子域名（如 bad.example.com）。DNS 协议在设计之初就像是在“明信片”上写字，任何人都可以拦截、修改（中间人攻击），或者伪造一张新的明信片发给你（欺骗/投毒）。：为了防止命令控制服务器（C&C）的域名被封杀，僵尸程序会内置一套算法，每天自动生成成千上万个随机域名。

App反诈骗：一场面向移动生态的深度安全战争（接上文短信反诈）

最新发布

xixixi7777的博客

12-12

1329

App反诈骗的最终目标是构建一个安全、可信、透明技术支柱：持续创新的检测与防御技术制度支柱：完善的法律法规与行业标准治理支柱：跨平台、跨行业的协同治理机制教育支柱：提升开发者和用户的安全意识经济支柱：建立正向激励与惩罚机制与短信反诈相比，App反诈的战场更广、链条更长、对抗更复杂。这是一场技术、法律、经济、社会的综合性战役，其成功不仅需要先进的技术手段，更需要生态系统各方的共同责任和长期投入。真正的App反诈不是简单的"查杀"，而是通过纵深防御、主动狩猎、生态治理。

AI安全威胁：对抗样本到数据隐私全解析（13种安全威胁及防护）

m0_62396717的博客

12-11

802

本文系统梳理了大模型面临的安全与隐私威胁，包括常规安全威胁（对抗样本攻击、后门攻击、投毒攻击）和新型安全威胁（内容安全问题、恶意使用风险、资源消耗攻击等）。同时分析了数据隐私风险（成员推断、数据提取等）和知识产权威胁（模型萃取、提示词窃取）。针对这些威胁，提出了包括对抗训练、数据清洗、差分隐私等在内的多层次防御体系，强调需要技术、法规等多角度协同应对。随着攻击手段不断演进，防御措施也需持续更新完善。

RSA不属于安全算法吗？

SmallBull的博客

12-11

521

RSA 本身是安全的算法，“不安全” 的情况几乎都是「配置不当、实现漏洞或场景误用」导致的。在实际工作中，只要严格遵循密钥长度、实现库选择、使用场景的规范，RSA 仍是可靠的安全方案。

渗透测试行业术语扫盲（第十篇）—— 利用与提权类术语

qq_39241682的博客

12-11

899

发现漏洞只是开始，将其转化为实际的控制权才是关键。本篇聚焦渗透测试中最具技术性的核心环节：**利用**与**提权**。我们将系统学习攻击者如何将理论上的漏洞（Vulnerability）转化为实际的攻击武器（Exploit），如何获取初步的访问界面（Shell），并最终突破限制，攀登至系统权限的顶峰（Root/提权）。同时，也会涵盖为达成这些目标所需的关键支撑技术。

Windows注册表安全浅析：核心键值解析与防护策略

Bruce_xiaowei的博客

12-10

810

摘要：本文深入解析Windows注册表的核心安全机制，重点剖析五大根键功能及恶意软件常利用的关键路径（如自启动项、LSA策略、防火墙设置等）。提供注册表加固实践方案，包括权限最小化、审计监控和防御勒索软件等具体配置。强调操作前备份、使用专业分析工具（Autoruns/Process Monitor）及应急恢复方法，提出"不懂不碰、最小权限、分层防御"的安全黄金法则。通过系统化梳理注册表攻防要点，帮助用户构建更安全的Windows环境。