網站詳情
-
ZoomEyE:鐘馗之眼安全搜索引擎
- 外文網站:http://www.zoomeye.org 進入網站 翻譯:
ZoomEyE:鐘馗之眼搜索引擎是國內安全公司知道創(chuàng)宇開發(fā)的網絡空間搜索引擎,通過這個搜索引擎開放他們的海量數(shù)據(jù)庫,包括操作系統(tǒng),Web服務,服務端語言,Web開發(fā)框架,Web應用,前端庫及第三方組件等等,結合NMAP大規(guī)模掃描結果進行整合。
有的同學應該還知道國外的shodan(我們稱之為:撒旦),這也是一個非常優(yōu)秀的主機搜索引擎,ZoomEye有些思想也是借鑒了shodan。ZoomEye和Shodan的區(qū)別是ZoomEye目前側重于Web層面的資產發(fā)現(xiàn)而Shodan則側重于主機層面。比如我們以當前使用量世界第一的Blog應用Wordpress作為關鍵字分別進行搜索。
使用Shodan搜索到了3萬多條記錄,而使用ZoomEye搜索到了30多W條記錄且結果吻合度非常高。
除了最普通的關鍵詞搜索,ZoomEye目前還支持對Web應用指定版本號,比如我們想搜索使用wordpress 3.5.1版本的網站,輸入搜索短語wordpress:3.5.1即可。同樣我們還可以對國家和城市進行限定,比如輸入wordpress:3.5.1 country:cn city:beijing能夠搜索到主機位于中國北京且使用wordpress 3.5.1版本的網站。
該搜索引擎目前正在逐步完善,更多功能也在逐步添加當中,目前已經整合了全球4100萬網站的網站組件指紋庫,數(shù)據(jù)量相對可觀,后期會繼續(xù)擴充。在搜索框中可以搜索你關心的網站組件,比如discuz、dedecms,比如nginx、apache,甚至你搜hacked by也能得到一些亮點。