与ZoomEye类似的搜索引擎

ZoomEye

ZoomEye是一个强大子域名搜索引擎，类似的搜索引擎还有

ZoomEye（中文名：钟馗之眼）是一款专注于网络设备和物联网设备搜索的搜索引擎。它提供了一种通过互联网上的设备进行搜索的方式，使用户能够发现和分析各种连接到互联网的设备，包括服务器、路由器、摄像头、数据库等。ZoomEye 主要用于网络侦查、漏洞发现和网络安全研究。

以下是 ZoomEye 的一些主要特点和功能：

设备搜索： ZoomEye 允许用户通过关键字、IP 地址、域名等进行设备搜索。用户可以使用不同的搜索条件来定位特定类型的设备。

图形化界面： ZoomEye 提供了图形化的用户界面，以便用户更直观地浏览和分析搜索结果。图谱和图形化视图有助于用户理解设备之间的关系。

漏洞检测： ZoomEye 可以帮助用户发现互联网上的设备中存在的潜在漏洞。它可以通过检查设备的服务、开放端口等信息来提供漏洞的线索。

定期扫描： ZoomEye 支持定期扫描，使用户能够跟踪设备和漏洞的变化。这有助于持续监视和评估网络的安全性。

API 支持： ZoomEye 提供 API，允许开发人员集成 ZoomEye 的功能到他们的应用程序中。这使得用户能够自动化搜索和信息收集的过程。

历史数据： ZoomEye 记录设备和漏洞的历史数据，用户可以查看过去的扫描结果，了解网络的发展和变化。

例如对域名的搜索

访问下列官网即可查询

首页 - 网络空间测绘,网络安全,漏洞分析,动态测绘,钟馗之眼,时空测绘,赛博测绘 - ZoomEye(“钟馗之眼”)网络空间搜索引擎

与ZoomEye还有很多

Shodan

被誉为“物联网的搜索引擎”，专注于扫描和索引连接到互联网的各种设备，如智能家居设备、工业控制系统（ICS）、摄像头、数据库等

Censys

提供全球互联网设备的可视化视图，帮助用户了解网络的整体安全状况 。

BinaryEdge

提供全球互联网空间的监控和数据分析服务，通过持续扫描互联网，生成实时的安全情报和数据报表 。

FOFA

由白帽汇开发，功能全面，支持多种协议和服务的扫描与检索 。

Onyphe

面向网络安全专业人士的数据搜索引擎，汇集了多个来源的数据，包括开放端口、漏洞、情报和暗网活动等 。

Fofa

网络空间搜索引擎，功能与ZoomEye类似，可以用于网络资产管理、漏洞扫描和威胁情报收集 。

360 网络空间资产测绘：提供网络资产的监控和分析

子域名收集

进行子域名收集的方法有：

搜索引擎：使用搜索引擎的高级搜索功能，如Google的site语法 site:example.com 。
证书透明度查询：通过查询证书透明度网站如crt.sh、Censys等来收集子域名 。
DNS记录查询：使用工具如nslookup查询域名的SRV、NS、MX、TXT等记录来收集子域名 。
自动化工具：如Subfinder、OneForAll、Layer子域名挖掘机等，这些工具通过多个API和字典枚举的方式自动化收集子域名 。
爬虫技术：通过编写爬虫程序爬取目标网站的所有页面、robots.txt文件、crossdomain.xml文件、sitemap文件等，从中筛选出子域名

示例

我们来用ZoomEye查询学校的子域名