ZoomEye：网络空间测绘与子域名收集指南

引言  

你是否也曾好奇，在浏览器地址栏那个简单的域名背后，究竟隐藏着多少不为人知的数字资产？

  想象一下：company.com 可能只是冰山一角，其下方或许存在着 api.company.com、dev.company.com、vpn.company.com，甚至是某个被遗忘的 test-old.company.com……这些看似不起眼的子域名，往往是黑客发起攻击的突破口，也是安全研究人员绘制企业数字版图的关键拼图。

  今天这篇文章，就将为你系统性地揭秘两大核心技能：第一，如何运用像 ZoomEye 这样的“网络望远镜”来探索网络空间；第二，如何高效地进行子域名收集，彻底摸清一个目标的网络资产。无论你是安全新手、运维人员还是技术爱好者，文中的工具和方法都将让你的效率倍增。

强大的网络空间测绘引擎家族

  网络空间测绘引擎就像是互联网的"谷歌地球"，它们持续扫描并索引全球联网设备的信息，让我们能够以全新的视角观察网络空间。以下是几款主流的引擎及其特色：

如何选择适合你的引擎

选择哪个引擎取决于你的具体需求：

• 广度优先：如果需要最大范围的资产发现，Shodan是不二之选

• 精度优先：如果追求精准的目标定位，FOFA和Censys提供更细致的过滤条件

• 国内专注：如果主要关注国内目标，FOFA、Quake和Hunter更具优势

• 研究导向：如果进行学术研究或需要高质量数据，Censys是理想选择

实验准备阶段

1. 访问与注册

首先访问 ZoomEye 官方网站（www.zoomeye.org）

2. 界面初识

登录后我们可以看到 ZoomEye 的主界面，其中有一个搜索框和热门搜索

在搜索框内输入相关关键词即可进行相关信息搜索，以下是相关关键词

• app：组件名称 (如 app:apache)

• ver：组件版本 (如 ver:2.4，常与app联用: app:apache ver:2.4)

• port：端口号 (如 port:22)

• os：操作系统 (如 os:linux)

• service：服务名称 (如 service:ssh)

• country / city：国家/城市 (如 country:China city:Beijing)

• device：设备类型 (如 device:router)

• hostname：主机名/域名 (如 hostname:example.com，用于子域名发现)

• ip: / cidr：IP地址或网段 (如ip:8.8.8.8 cidr:203.0.113.0/24)

Hostname:guet.edu.cn

如图，在ZoomEye中搜索OS:linux，结果页面展示了多个子域名及其对应的IP、端口和服务信息。

总结与展望

通过本次探索，我们认识了ZoomEye所在的强大引擎家族，并亲手使用ZoomEye完成了从网络空间测绘到子域名收集的流程。将这些工具与方法结合运用，你就能像一位数字空间的探索者，逐步揭开网络资产的神秘面纱，构建出属于自己的、高效全面的信息收集体系。