1、ZoomEye(鐘馗之眼)網(wǎng)絡(luò)空間搜索引擎目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望ZoomEye是什么？它是一個(gè)搜索引擎搜索對(duì)象是網(wǎng)絡(luò)空間中的“WEB服務(wù)組件”和“網(wǎng)絡(luò)設(shè)備”基于我們長(zhǎng)期積累的安全研究能力為白帽子黑客和極客服務(wù)的兼顧宏觀和微觀ZoomEye長(zhǎng)什么樣？What is ZoomEye搜索引擎針對(duì)WEB應(yīng)用宏觀安全目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未

2、來(lái)展望目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望ZoomEye的對(duì)象Web服務(wù)組件基于域名可識(shí)別的網(wǎng)絡(luò)設(shè)備基于IP地址尚未開(kāi)放WEB服務(wù)組件可識(shí)別網(wǎng)絡(luò)設(shè)備交換機(jī)路由器攝像頭手機(jī)平板電腦工控設(shè)備核工業(yè)設(shè)備目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望ZoomEye的使用方法搜應(yīng)用/版本搜國(guó)家/城市搜網(wǎng)站標(biāo)題搜網(wǎng)站域名,如 site:*.特殊詞語(yǔ)，如 hacked by

3、搜行業(yè)關(guān)鍵字“銀行”，“大學(xué)”，“人民政府”搜網(wǎng)絡(luò)設(shè)備，如 GoAhead-WebsZoomEye的使用方法(2)ZoomEye的使用方法(3)ZoomEye的使用方法(4)ZoomEye的使用方法(5)ZoomEye的使用方法(6)ZoomEye的使用方法(7)http:/Article/html/3/8/2013/39616.htm 關(guān)于ZoomEye的一個(gè)入侵小例子/articles/web/10918.html 如何用ZoomEye（鐘馗之眼）批量獲得站點(diǎn)權(quán)限目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的

4、技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望ZoomEye的優(yōu)勢(shì)更專業(yè)更全面更高效目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的整體架構(gòu)ZoomEye的調(diào)度邏輯ZoomEye的Wmap應(yīng)用指紋識(shí)別一些技術(shù)上的Tips分享ZoomEye的整體架構(gòu)架構(gòu)圖ZoomEye的調(diào)度邏輯調(diào)度邏輯取最久未調(diào)度過(guò)的站點(diǎn)列表通過(guò)接口向Job Server下發(fā)探測(cè)任務(wù)Worker從Job Server領(lǐng)取任務(wù)執(zhí)行輪詢接口取結(jié)果寫(xiě)入完成的任務(wù)紀(jì)錄失敗的任務(wù)對(duì)失敗的任務(wù)進(jìn)行有限的

5、重試Wmap應(yīng)用指紋識(shí)別如何識(shí)別碼農(nóng)來(lái)著？如何識(shí)別Web應(yīng)用？以nginx和php為例HTTP/1.1 200 OKServer: nginx/1.4.2Date: Sun, 18 Aug 2013 10:33:12 GMTContent-Type: text/htmlConnection: keep-aliveX-Powered-By: PHP/5.5.2如何識(shí)別多種應(yīng)用？不同層次的應(yīng)用有不同的策略符合標(biāo)準(zhǔn)格式的未知指紋直接收錄收集多種應(yīng)用的指紋，逐個(gè)匹配如何識(shí)別得更快？先判斷域名的合法性，及是否存活特定文件的md5值，比如favicon.ico用壓縮的傳輸，提高傳輸速度盡量減少請(qǐng)求次數(shù)和請(qǐng)

6、求的大小減少進(jìn)行規(guī)則比較的次數(shù)結(jié)果緩存一個(gè)月誤報(bào)和漏報(bào)Tips針對(duì)新增的應(yīng)用指紋特征進(jìn)行單一規(guī)則的增補(bǔ)識(shí)別調(diào)度。周期進(jìn)行站點(diǎn)的存活判斷Fuzz常見(jiàn)的子域名子目錄來(lái)發(fā)現(xiàn)更多應(yīng)用Elasticsearch tipsJava環(huán)境最好是用Oracle官方的jdk7把最大最小內(nèi)存設(shè)置成同樣大小。bootstrap.mlockall: trueindex.cache.field.type: softindex.cache.field.max_size: 50000index.cache.field.expire: 10mElasticsearch tips(2)建立合適的mapping配置兩個(gè)節(jié)點(diǎn)，一主一從用同步腳本在空閑時(shí)間同步數(shù)據(jù)目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望ZoomEye的未來(lái)展望社區(qū)化開(kāi)放的API接口網(wǎng)絡(luò)設(shè)備的搜索更多的服務(wù)類型和組件章魚(yú)(Octopus)模糊應(yīng)用識(shí)別引擎社區(qū)化用戶提交組件組件庫(kù)回饋用戶組件庫(kù)提交