使用 ZoomEye dork 进行数据挖掘
作者：T1tan
本文首发于ZoomEye，原文链接：https://mp.weixin.qq.com/s/uEcSVpCT4xWEEwPoJuvABg
1. 什么是ZoomEye dork
ZoomEye dork是ZoomEye资产测绘平台的查询语法加上特定关键词组成的语句，用来搜索挖掘ZoomEye平台数据进行消费，ZoomEye官网：https://www.zoomeye.org/ 。
2. ZoomEyedork使用场景
通过ZoomEye dork挖掘的数据可以使用在攻击与防守场景里面。
2.1 攻击视角
开源情报OSINT
攻防演练HVV（红队Red Team）
漏洞预警到ZoomEye dork（统计和排查数据)攻击者获取情报
提交漏洞到SRC
等...
2.2 防御视角
暗资产排查（未统计和排查到的资产）
攻防演练HVV（蓝队Blue Team）
漏洞预警到ZoomEye dork（统计和排查数据)防御者获取情报
C&C（命令与控制服务器）排查如cobalt strike后渗透工具
等...
3. 一些场景下的ZoomEye dork语句
特定场景下的一些专题：https://www.zoomeye.org/topics,下面提供一些ZoomEye dork语句。
3.1 摄像头
摄像头（CAMERA或WEBCAM）又称为电脑相机、电脑眼、电子眼等，是一种视频输入设备，被广泛的运用于视频会议、远程医疗及实时监控等方面。
app:"Cisco WVC54GCA webcam rtspd"
Cisco WVC54GCA是一款无线网络摄像头，支持增强的 MPEG-4 和 MPEG 压缩，包括Cisco-Linksys等系列产品。
app:"Bosch DINION IP Bullet 5000 webcam http admin"
博世是德国的工业企业之一，主要从事汽车、智能交通技术、工业技术、消费品和能源及建筑技术产业。
宝利通主要致力于提供端到端语音、视频、数据和 Web 富媒体协作应用。应用范围从台式机和个人移动系统到会议室系统，再到网络中心。
app:"Linksys WVC54GC webcam UPnP"
Linksys WVC54GC webcam可在物体发生动态变化时会把截图发送到客户的邮箱里，拥有内置的网络服务器，不需要电脑即可工作。
app:"Samsung SNB-2000 webcamrtspd"
Samsung SNB-2000 webcam是一款枪式网络摄像机，支持日夜转换功能，网络兼容性十分丰富，拥有600线的水平清晰度。
3.2 区块链
区块链是一个信息技术领域的术语。从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。
Bitcoin（比特币）网络节点，启动比特币客户端默认开启，每笔交易由发起方向周围的节点进行广播，节点收到之后再广播给自己周围的节点，分布式的节点会负责实时更新数据，广播和验证交易。
XMR-Stak 是一款开源的通用矿池系统，支持CPU和GPU来挖加密货币，且占用空间小，由最初的xmr-stak-cpu、xmr-stak-amd和xmr-stak-nvidia三款集成而来，支持64位的Windows、Linux和MacOS系统。
Baikal Miner 是由Baikal团队开发的mini X11算法挖矿矿机，只需要4个芯片即可达到150MH/s，具有高算力低功耗的特点。
app:"Claymore Miner ManagementPage"
Claymore Miner是一款专门用于以太坊的矿机,支持CPU和GPU进行挖矿，由于其特别的双挖模式而被矿工们大范围的使用，在支持N卡和A卡的同时,也能在Windows和Linux上流畅使用。
AntMiner （蚂蚁矿机）系列矿机是由比特大陆发布的专门用于挖矿的设备，是全球市占率第一的加密货币挖矿机品牌，后来业务拓展至其他加密货币，如以太坊、达世币、莱特币、门罗币等等。
3.3 WAF
Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
app:"Fortinet FortiGuard Web FilteringService waf httpd"
包含FortiGuard企业级系列防火墙，吞吐量最大可以达到1Gbps，具有高可用性，多个安全区等功能，是功能强大，多合一的网络安全解决方案。
DNF WAF包括DCFW系列产品，使用业界领先的细粒度多核防护引擎，能够实时识别和防护多种针对WEB的应用层攻击。
Safe3WAF是国内安全组织保护伞网络基于新一代Web安全技术开发的全方位企业Web信息安全产品，目前使用Safe3WAF网站用户有搜狐、国防科技大学招生网等
YUNDUN WAF是基于大数据和AI技术打造的业务级Web应用防火墙，实时拦截各种漏洞，保护Web应用免遭网络、应用、业务等各种已知和未知威胁。
YXLink WAF能实现Web应用加速与防止敏感信息泄露的功能，检测引擎支持百万级别的并发连接、十万级别的每秒HTTP/HTTPS请求数，为Web应用提供较为全面的防护解决方案。
3.4 打印机
打印机（Printer) 是计算机的输出设备之一，用于将计算机处理结果打印在相关介质上。衡量打印机好坏的指标有三项：打印分辨率，打印速度和噪声。打印机的种类很多，按打印元件对纸是否有击打动作，分击打式打印机与非击打式打印机。按打印字符结构，分全形字打印机和点阵字符打印机。按一行字在纸上形成的方式，分串式打印机与行式打印机。按所采用的技术，分柱形、球形、喷墨式、热敏式、激光式、静电式、磁式、发光二极管式等打印机。
包含Brother MFC-7360N、Brother MFC-820CW等多种型号。具有印刷字迹清晰，反应快，使用性好，操作方便等特点。
app:"Star Micronics TSP828L printerftpd"
包含Star Micronics TSP828L、Star Micronics TSP143、Star Micronics TSP700等型号。
app:"Intermec 540+/542+ print servertelnetd"
包含Intermec 540+、Intermec 542+等型号。
app:"Avery-Dennison Monarch 7411 printserver ftpd"
包含Avery-Dennison Monarch 7411等型号
app:"Toshiba e-STUDIO 233copier/printer/fax http config"
包含Toshiba e-STUDIO 233、Toshiba e-STUDIO5500c等多种型号。具有墨点小,速度快,精度高等特点。
3.5 网络存储
网络存储（Network Storage）是数据存储的一种方式，网络存储结构大致分为三种：直连式存储（DAS：Direct Attached Storage）、网络附加存储（NAS：Network Attached Storage）和存储区域网（SAN：Storage Area Network）。由于NAS对于普通消费者而言较为熟悉，所以一般网络存储都指NAS。
app:"WISEGIGA Smart CloudStorage"
包括WISEGIGA Smart Cloud Storage、UB-100系列、UB-400系列等。
app:"ZexaBox storage-misc httpd"
ZexaBox个人云存储小工具可实现即插即用，加密存储等功能。
app:"TerraMaster NAS storage-mischttpd"
针对客户不同需求，Terra Master推出了不同系列存储产品，如双硬盘、四硬盘、八硬盘的DAS直连式存储系统，以及双盘位，四盘位和八盘位等NAS网络存储系统。
app:"EMC Celerra NAS device smbd"
包括EMC Celerra NAS，Celerra可以作为集成单元或NAS标头使用，可以添加到独立的EMC存储阵列中。它支持SMB，NFS，FTP，NDMP，TFTP和MPFS协议。
app:"Meridian Quantum Snap! httpconfig"
Meridian Quantum Snap是一种网络连接存储计算机设备。
4. 参考链接
https://www.zoomeye.org/project?id=camera
https://www.zoomeye.org/project?id=blockchain
https://www.zoomeye.org/project?id=printer
https://www.zoomeye.org/project?id=waf
https://www.zoomeye.org/project?id=networkStorage
https://baike.baidu.com/item/摄像头/321263?fr=aladdin
https://baike.baidu.com/item/区块链/13465666?fr=aladdin
https://baike.baidu.com/item/WAF/3239498?fr=aladdin
https://baike.baidu.com/item/打印机/215563?fr=aladdin
https://baike.baidu.com/item/网络存储/10510271?fr=aladdin
5. 扫码加入ZoomEye交流群：
（群满后请添加管理员vx：team016，添加时请备注“ZoomEye”）
以上是 使用 ZoomEye dork 进行数据挖掘 的全部内容， 来源链接： utcz.com/p/199968.html
