关于ZoomEye 扫描搜索引擎

摘要：国内互联网安全厂商知道创宇开放了他们的海量数据库，对之前沉淀的数据进行了整合、整理，打造了一个名符其实的网络空间搜索引擎ZoomEye，该搜索引擎的后端数据计划包括两部分：[1] 1，网站组件指纹：包括操作系统，Web服务，服务端语言，Web开发框架，Web应用，前端库及第三方组件等等。2，主机设备指纹：结合NMAP大规模扫描结果进行整合。现在只上线了第一部分网站组件指纹。

图片发自App

互联网安全厂商知道创宇开放了他们的海量数据库，对之前沉淀的数据进行了整合、整理，打造了一个名符其实的网络空间搜索引擎ZoomEye（http://www.zoomeye.org/），该搜索引擎的后端数据计划包括两部分：

1，网站组件指纹：包括操作系统，Web服务，服务端语言，Web开发框架，Web应用，前端库及第三方组件等等。

2，主机设备指纹：结合NMAP大规模扫描结果进行整合。

目前只上线了第一部分网站组件指纹。

为什么叫做ZoomEye？

实际上我们的内部叫法是：钟馗之眼，钟馗是追鬼大师，大家懂得，我们跑全球网站与主机就是要把其中的“鬼”捉出来。为了洋气，总得弄个英文名吧，想来想去，想到了ZoomEye：）

ZoomEye打造成搜索引擎其实很早就是我们的想法，只是放到了现在才开放，因为我们已经准备差不多了。

使用小计：

有的同学应该还知道国外的shodanhq.com（我们称之为：撒旦），这也是一个非常优秀的主机搜索引擎，ZoomEye有些思想也是借鉴了shodanhq。ZoomEye和Shodanhq的区别是ZoomEye目前侧重于Web层面的资产发现而Shodanhq则侧重于主机层面。比如我们以当前使用量世界第一的Blog应用Wordpress作为关键字分别进行搜索。

图片发自App

图片发自App

使用Shodanhq搜索到了3万多条记录，而使用ZoomEye搜索到了30多W条记录且结果吻合度非常高。

除了最普通的关键词搜索，ZoomEye目前还支持对Web应用指定版本号，比如我们想搜索使用wordpress 3.5.1版本的网站，输入搜索短语wordpress:3.5.1即可。同样我们还可以对国家和城市进行限定，比如输入wordpress:3.5.1 country:cn city:beijing能够搜索到主机位于中国北京且使用wordpress 3.5.1版本的网站。

图片发自App

该搜索引擎目前正在逐步完善，更多功能也在逐步添加当中，目前已经整合了全球4100万网站的网站组件指纹库，数据量相对可观，后期会继续扩充。在搜索框中可以搜索你关心的网站组件，比如discuz、dedecms，比如nginx、apache，甚至你搜hacked by也能得到一些亮点。