e

  • ZoomEye - 网络空间搜索引擎

    搜索网络空间设备的应用组件、地理位置、操作系统、IP地址等 国内互联网安全厂商知道创宇开放了他们的海量数据库,对之前沉淀的数据进行了整合、整理,打造了一个名符其实的网络空间搜索引擎ZoomEye(http://www.zoomeye.org/),该搜索引擎的后端数据计划包括两部分: 1,网站组件指纹:包括操作系统,Web服务,服务端语言,Web开发框架,Web应用,前端库及第三方组件等等。 2,主机设备指纹:结合NMAP大规模扫描结果进行整合。 目前只上线了第一部分网站组件指纹。 为什么叫做ZoomEye? 实际上我们的内部叫法是:钟馗之眼,钟馗是追鬼大师,大家懂得,我们跑全球网站与主机就是要把其中的“鬼”捉出来。为了洋气,总得弄个英文名吧,想来想去,想到了ZoomEye:) ZoomEye打造成搜索引擎其实很早就是我们的想法,只是放到了现在才开放,因为我们已经准备差不多了。 使用小计: 有的同学应该还知道国外的shodanhq.com(我们称之为:撒旦),这也是一个非常优秀的主机搜索引擎,ZoomEye有些思想也是借鉴了shodanhq。ZoomEye和Shodanhq的区别是ZoomEye目前侧重于Web层面的资产发现而Shodanhq则侧重于主机层面。比如我们以当前使用量世界第一的Blog应用Wordpress作为关键字分别进行搜索。 使用Shodanhq搜索到了3万多条记录,而使用ZoomEye搜索到了30多W条记录且结果吻合度非常高。 除了最普通的关键词搜索,ZoomEye目前还支持对Web应用指定版本号,比如我们想搜索使用wordpress 3.5.1版本的网站,输入搜索短语wordpress:3.5.1即可。同样我们还可以对国家和城市进行限定,比如输入wordpress:3.5.1 country:cn city:beijing能够搜索到主机位于中国北京且使用wordpress 3.5.1版本的网站。 该搜索引擎目前正在逐步完善,更多功能也在逐步添加当中,目前已经整合了全球4100万网站的网站组件指纹库,数据量相对可观,后期会继续扩充。在搜索框中可以搜索你关心的网站组件,比如discuz、dedecms,比如nginx、apache,甚至你搜hacked by也能得到一些亮点。 争议:是否会被黑客利用? 这个问题我们早就注意到了,所以在做一些查询限制。正式上线前,我们还会做出更多的策略保证不会被黑客大规模利用。 由于是逐渐开放,目前还存在一些不完备之处,后端还有海量的数据正在整合和优化,欢迎各位同学给我们提出建设性的建议,我们收纳后,会在适合的地方进行感谢。 还有很重要的几点: 1. 实际上专业的黑客根本不在乎我们这个搜索引擎; 2. 我们并没给出非法的信息,所有信息采集都是合法的; ZoomEye为什么要定位成网络空间搜索引擎? 全球网站都是由各种组件组成,比如用的哪种操作系统、哪种Web容器、什么服务端语言、什么Web应用等等。这些我们都认为是组件,这些组件构成了网站,形成了我们这个丰富多彩的网络世界。 现在很多攻击都是针对网站组件进行的,拿组件下手是因为组件被使用的很多,只要研究出某个组件的漏洞,就能让使用这个组件的一大批网站沦陷。同理到主机,在我们现有的库里,我们发现了很多亮点,比如亚洲某国的核设施设备,大存储设备,大量Win2000主机(是不是可以直接干掉?),大量的MongoDB数据库(可以直接干掉),数十万的网络摄像头。这个库我们还没开放,会逐渐开放,大家如果要体验主机设备的可以到之前提到过的撒旦网站上。 网站+主机构成了这个网络空间,ZoomEye的目标是采集全球这些指纹,开放搜索引擎,推进这个安全领域的进展,让更多人意识到,你暴露在网络空间上的组件或设备,实际上并不安全,藏着掖着没用!只要你在公网,ZoomEye就会默认收录,不过我们尊重不愿意搜录的网站或设备,这个协议,会在下一步进行。 最后,希望zoomeye这样有争议的搜索引擎能够促进安全领域的进步!

    www.zoomeye.org - 2013-07-10
  • 蓉易宽带_成都电信蓉E宽带-最便宜的成都电信宽带资费

    蓉易宽带_成都电信蓉E宽带-最便宜的成都电信宽带资费成都电信宽带最低4M起航,蓉易宽带套餐4M低到68元包月,无任何捆绑消费。E169套餐宽带免费用,电视免费看。咨询办理电话028-65810000,投诉电话10000。

    www.189.sc.cn - 2013-07-10
  • Find top sites

    域名信息。发现最受欢迎的网站信息。域名统计,搜索该网站的细节。在互联网上找到最常访问的网站,网站排名发外链的好地方Domain Information. Discover information about the most popular web sites. Domain stats, search and domain details.Find the most accessed sites on the Internet

    dig.do - 2013-06-16
  • 磁力工厂

    磁力工厂是一个可以通过bt种子,magnet(磁力链接)等形式互相转换的一个网站,本站收集着强大的bt资源,还提供着bt下载,比torrentkitty还要好的磁力下载网站

    www.torrentmao.com - 2013-06-04
  • CGER设计师

    对于很多人而言,灵感是非常重要的东西,稍纵即逝,如果能随时随地的记下这些灵感、并能浏览和查看其他人随即迸发的灵感,是件很美妙的事情。

    www.cger.com.cn - 2013-06-02
  • 乐喵SEO综合查询

    乐喵SEO综合查询工具为站长提供最全的网站SEO综合信息查询服务,包括搜索引擎收录信息、PR、BR、SR、Alexa排名、关键词密度、网站服务器等网站信息。

    www.fillseo.com - 2013-06-01
  • GooBye FTP 搜索

    GooBye FTP 搜索 GooBye FTP搜索是FTP资源门户网站。中国的FTP都在这里了。 目前搜索中国的FTP,提供FTP搜索服务。 内容涵盖电影,电视,音乐,游戏,软件,教学,学习,资料,电子书等各种FTP资源。 目前2011.10.05收录索引13702个FTP,801百万个静态网页。 共索引FTP资源199,444G.10G以上FTP有1648个.IPv6 FTP有17个,资源20,767G.

    www.goobye.net - 2013-05-28
  • php zend在线解密

    zend 在线解密,zend免费解密工具 PHP5.zend免费解密工具,php zend在线解密dezend:http://www.old.necenzurat.com/dezend/ 支持php4,php5,免费程序,不支持批量解密,但是可以用批处理,支持捐赠,作者说:“the money will be used on alcohol, cigars and whores”。囧。 在实际的解密过程中,某些文件会“卡”住,直接ctrl+c跳到下个文件。 http://www.showmycode.com/ 在线解密,不支持批量解密,需输入验证码。

    www.showmycode.com - 2013-05-28
  • 在线网速测试

    SpeedTest.cn为您提供在线免费网速测试,Ping测试,路由测试优质服务,拥有海内外,网通、联通、电信、移动、长城宽带等多个全面速度测试点,欢迎您的使用。

    www.speedtest.cn - 2013-05-27
  • 三眼看世界

    三眼看世界是一个草根站长,一个热爱生活、关注社会、关注互联网的普通人,是一个网络爱好者的博客,也是所有草根站长学习、交流的平台。

    www.3eyes.org - 2013-05-22