Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

2022-12-05

课前声明：以下所有分享仅做学习交流，请自觉遵守网络安全法等法律法规！
背景介绍Zoomeye中文名为“钟馗之眼” ，它定位于网络空间搜索引擎，能对暴露在公网的主机设备及网站组件进行全方位搜索（只要有IP地址即可搜索到），发现其中的漏洞，揪出网络中“藏着掖着的问题” 。
与谷歌爬虫原理相类似， Zoomeye运用知道创宇研发的爬虫技术，可识别网站用了哪些第三方组件，如：Apache、IIS、discuz、phpwind等。一旦哪个组件出了问题，即可知道该组件的影响面（地域、行业）有多大，从而为使用同样组件的网站提供预警，如：在政府领域，如果某OA系统出了问题，那么，所有用到同种OA系统的机构都可能会受到影响。
二、资源装备
安装好KaliLinux的虚拟机一台；整装待发的小白一个。
三、战略安排
3.1百度搜索“钟馗之眼官网” ，检索进入钟馗之眼官网，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.2如下图所示，进入“钟馗之眼”官网键入相关关键词进行检索。
网址：https://www.zoomeye.org/

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.3简单检索，如下图所示。
3.3.1根据关键字、搜索类型、年份设置检索条件进行检索，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.3.2根据国家、WEB应用设置检索条件进行检索，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.3.3根据WEB容器、组件设置检索条件进行检索，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.3.4根据服务、设备设置检索条件进行检索，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.3.5根据端口、操作系统设置检索条件进行检索，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.3.6根据标题设置检索条件进行检索，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.3.7根据运营商、ASN设置检索条件进行检索，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.4查看相关漏洞，实现针对性测试，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.5直接利用关键字进行模糊查询，如下图所示。
例如：直接在搜索款检索：huawei

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.6可以点击相关漏洞，选择详情查看漏洞详情，如下图所示。

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.7利用语法进行检索，如下图所示。
3.7.1指定国家城市进行检索。
语法：country:国家名称city:城市名称

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.7.2指定设备进行检索，如下图所示。
语法：device:设备名称

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.7.3指定操作系统进行检索，如下图所示。
语法：os:操作系统名称

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.7.4指定端口进行检索，如下图所示。
语法：port:端口名称

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图
3.7.5指定服务进行检索，如下图所示。
service:服务名称

Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程

文章插图

推荐阅读

上一篇：博实股份抢权配售分析，博实转债配债比例计算

下一篇：面面垂直的判定定理面面垂直的判定