Zoomeye钟馗之眼：网络空间搜索引擎与Kali Linux安装指南

背景介绍

Zoomeye的中文名称是“钟馗之眼”。它定位为网络空间搜索引擎，可以对暴露在公网的主机设备和网站组件进行全面搜索（只要有IP地址就可以搜索）并发现漏洞。发现互联网中的“隐藏问题”。

与Google爬虫原理类似，Zoomeye利用智创宇开发的爬虫技术来识别网站上使用了哪些第三方组件，例如：Apa70ce9ea8c68cd88d7b306028681d44f6he、IIS、discuz、phpwind等。一旦某个组件出现问题，您可以了解组件的影响程度（地区、行业），从而为使用相同组件的网站提供预警。例如：在政府领域，如果某个OA系统出现问题，那么所有使用同一OA系统的组织都可能受到影响。

2、资源与装备

安装了 Kali Linux 的虚拟机；新手准备出发。

三、战略布局

3.1 在百度搜索“钟馗之眼官网”，搜索进入钟馗之眼官网，如下图所示。

3.2 如下图所示，进入“钟馗之眼”官网，输入相关关键词进行搜索。

3.3 简单搜索，如下图。

3.3.1 根据关键词、搜索类型、年份设置搜索条件，如下图所示。

3.3.2 根据国家和WEB应用设置搜索条件，如下图所示。

3.3.3 根据WEB容器和组件设置搜索条件，如下图所示。

3.3.4 根据服务和设备设置搜索条件进行搜索，如下图。

3.3.5 根据端口和操作系统设置搜索条件，如下图。

3.3.6 根据标题设置搜索条件进行搜索，如下图。

3.3.7 根据运营商和ASN设置搜索条件，如下图所示。

3.4 检查相关漏洞并实施针对性测试，如下图所示。

3.5 直接使用关键字进行模糊查询，如下图。

例如：直接在搜索框中搜索：huawei

3.6 您可以点击相关漏洞，选择“详细信息”，查看漏洞详细信息，如下图所示。

3.7 使用语法进行搜索，如下图所示。

3.7.1 指定要搜索的国家和城市。

语法：country: 国家名称 city: 城市名称

3.7.2 指定检索设备，如下图所示。

语法：device: 设备名称

3.7.3 指定检索的操作系统，如下图所示。

语法：os：操作系统名称

3.7.4 指定检索的端口，如下图所示。

语法：端口:端口名称

3.7.5 指定检索的服务，如下图所示。

服务：服务名称

3.7.6 指定检索的WEB应用程序，如下图所示。

语法：app:Web 应用程序名称。

3.7.7 指定检索相关服务和WEB应用的具体版本，如下图所示。

语法：ver：版本号

3.8 使用钟馗眼网站提供的高级搜索进行图形检索，如下图所示。

步骤：只需在网站首页打开高级搜索即可。