Kali Linux进阶篇:钟馗之眼网络空间搜索引擎使用教程
一、背景介绍
Zoomeye中文名为“钟馗之眼”,它定位于网络空间搜索引擎,能对暴露在公网的主机设备及网站组件进行全方位搜索(只要有IP地址即可搜索到),发现其中的漏洞,揪出网络中“藏着掖着的问题”。
与谷歌爬虫原理相类似,Zoomeye运用知道创宇研发的爬虫技术,可识别网站用了哪些第三方组件,如:Apache、IIS、discuz、phpwind等。一旦哪个组件出了问题,即可知道该组件的影响面(地域、行业)有多大,从而为使用同样组件的网站提供预警,如:在政府领域,如果某OA系统出了问题,那么,所有用到同种OA系统的机构都可能会受到影响.
二、资源装备
- 安装好Kali Linux的虚拟机一台;
- 整装待发的小白一个。
三、战略安排
3.1 百度搜索“钟馗之眼官网”,检索进入钟馗之眼官网,如下图所示。
3.2 如下图所示,进入“钟馗之眼”官网键入相关关键词进行检索。
网址:https://www.zoomeye.org/
3.3 简单检索,如下图所示。
3.3.1 根据关键字、搜索类型、年份设置检索条件进行检索,如下图所示。
3.3.2 根据国家、WEB应用设置检索条件进行检索,如下图所示。
3.3.3 根据WEB容器、组件设置检索条件进行检索,如下图所示。
3.3.4 根据服务、设备设置检索条件进行检索,如下图所示。
3.3.5 根据端口、操作系统设置检索条件进行检索,如下图所示。
3.3.6 根据标题设置检索条件进行检索,如下图所示。
3.3.7 根据运营商、ASN设置检索条件进行检索,如下图所示。
3.4 查看相关漏洞,实现针对性测试,如下图所示。
3.5 直接利用关键字进行模糊查询,如下图所示。
例如:直接在搜索款检索:huawei
3.6 可以点击相关漏洞,选择详情查看漏洞详情,如下图所示。
3.7 利用语法进行检索,如下图所示。
3.7.1 指定国家城市进行检索。
语法:country:国家名称 city:城市名称
3.7.2 指定设备进行检索,如下图所示。
语法:device:设备名称
3.7.3 指定操作系统进行检索,如下图所示。
语法:os:操作系统名称
3.7.4 指定端口进行检索,如下图所示。
语法:port:端口名称
3.7.5 指定服务进行检索,如下图所示。
service:服务名称
3.7.6 指定WEB应用进行检索,如下图所示。
语法:app:web应用名称。
3.7.7 指定相关服务、WEB应用的具体版本进行检索,如下图所示。
语法:ver:版本号
3.8 利用钟馗之眼网站提供的高级搜索进行图形化检索,如下图所示。
步骤:在网站首页打开高级搜索即可。
PS:到此学习完毕,谢谢观看,获取更多干货请持续关注本号!