从url中搜索”.gov.cn”
port=“6379”
查找对应“6379”端口的资产
ip=“1.1.1.1”
从ip中搜索包含“1.1.1.1”的网站
ip=“220.181.111.1/24”
查询IP为“220.181.111.1”的C网段资产
status_code=“402”
查询服务器状态为“402”的资产
protocol=“quic”
查询quic协议资产
country=“CN”
搜索指定国家(编码)的资产 。
city=“Beijing”
搜索指定城市的资产 。
cert=“baidu”
搜索证书(https或者imaps等)中带有baidu的资产 。
cert.subject=“Oracle Corporation”
搜索证书持有者是Oracle Corporation的资产
cert.issuer=“DigiCert”
搜索证书颁发者为DigiCert Inc的资产
cert.is_valid=true
验证证书是否有效,true有效,false无效
jarm=“2ad…83e81”
搜索JARM指纹
banner=“users” && protocol=“ftp”
搜索FTP协议中带有users文本的资产 。
asn=“19551”
搜索指定asn的资产 。
after=“2017” && before=“2017-10-01”
时间范围段搜索
App=“Microsoft-Exchange”
搜索Microsoft-Exchange设备
server==“Microsoft-IIS/10”
搜索IIS 10服务器 。
os=“centos”
搜索CentOS资产 。
type=“service”
搜索所有协议资产,支持subdomain和service两种
钟馗之眼ZoomEye 支持对公网开放的 IPv4、IPv6 及域名地址库进行多个端口服务或协议的探测,并整理收集相关返回 banner 数据提供搜索匹配 。
ZoomEye 线上采用“覆盖式”更新模式:比如第一次扫描 IP 8.8.8.8 开放了 80 端口,第二次扫描 8.8.8.8 的 80 端口时,如果端口还存活,那么会用第二次扫描的结果覆盖更新第一次的扫描结果;如果第二次扫描时候 80 端口已经关闭,服务不存在,那么第一次扫描的结果不会被更新,时间节点也不会被更新 。
搜索
用户在搜索输入框里输入对应关键字符串、语法词(也称为“过滤器”)及相关运算符进行检索 。用户输入的关键字符串不区分大小写,在做全词匹配比如字符串里存在空格等字符时请使用引号闭合词组 。输入的字符串通过 ZoomEye 搜索引擎分词系统进行分词匹配,分词规则可使用搜索结果页面里“分词”功能帮助测试理解 。输入语法词(也称为“过滤器”)后,搜索框提供了智能搜索提示:比如输入“思科”或者“Cisco”在搜索框下拉栏里会显示相关的 app 语法,选中后按“回车”即可进行检索 。对于更多的组件指纹可以访问顶栏里的"导航"页面获取 。
逻辑运算
说明
示例
空格
在搜索框中输入“空格”则表示“或”的运算逻辑
[service:“ssh” service:“http”](
https://www.zoomeye.org/searchResult?q=service%3A"ssh" service%3A"http") 搜索ssh或http协议的数据
+
在搜索框中输入“+”则表示“且”的运算逻辑
device:“router”+after:“2020-01-01” 搜索2020-01-01后路由器的数据
-
在搜索框中输入“-”则表示“非”的运算逻辑
[country:“CN”-subdivisions:“beijing”](
https://www.zoomeye.org/searchResult?q=country%3A"CN" -subdivisions%3A"beijing") 搜索中国地区内除北京的数据
()
在搜索框中输入“()”则表示“优先处理”的运算逻辑
(port:“80”+subdivisions:“加利福尼亚州”)+before:“2020-01-01” 搜索2020-01-01前在加利福尼亚州开放的80端口数据
地理位置
(注:中国地区资产只对中国IP及手机号码认证用户开放)
说明
注
country:“CN”
搜索国家地区资产
可以使用国家缩写,也可以使用中/英文全称如country:“中国” country:“china”
subdivisions:“beijing”
搜索相关指定行政区的资产
中国省会支持中文及英文描述搜索 subdivisions:“北京”
city:“changsha”
搜索相关城市资产
中国城市支持中文及英文描述搜索如 city:长沙
** 证书搜索**
说明
注
推荐阅读
- 站长如何通过内部链接获取流量,流量增长能带动收录查询吗
- 怎么才可以在王者荣耀里面直接获取皮肤?怎么刷王者荣耀皮肤
- 获取电信天翼网关超级密码 电信猫超级密码
- 当记忆的心缠绕过往支离破碎的说说,诉说时光飞逝的句子-
- 网络安全之信息收集——CDN判断及绕过
- 索尼|日本人靠转卖PS5到中国获取利润 平均获利近1000元
- 阅读中医秘方获取知识 保持健康
- 抖音小店流量怎么样,如何获取流量?
- CDN是什么?
- 5G|俄罗斯想绕过5G直接开发6G 有人说实话了:根本没戏