Привет, аноним. Сегодня расскажу тебе о Zoomeye. Это одна из поисковых систем, которая позволяет искать устройства, сайты и сервисы. В сети было достаточно много громких новостей, связанных с Zoomeye. Поисковик имеет удобный функционал, гибкие настройки поиска и собственное API. В статье я расскажу о том, какие ключи поддерживает поисковик, что можно интересного найти, а также сравним результаты выдачи Zoomeye и Shodan.
Zoomeye — это поисковая система, разработанная китайской компанией Knownsec Inc, которая занимается безопасностью. Первый релиз был выпущен в 2013 году. Сейчас используется 3 версия проекта. ZoomEye использует Xmap и Wmap в своей основе для сбора данных с открытых устройств/веб-сервисов и для анализа отпечатков.
Как искать с помощью Zoomeye?
На сайте Zoomeye можно сразу ввести несколько запросов и посмотреть выдачу, но более детальная информация доступна после регистрации. Для получения аккаунта нужно указать почту и телефон. После регистрации, открывается более широкий функционал и нет ограничения по просмотру детальной информации по хостам (в гостевом режиме в выдаче только 20 результатов). Также можно посмотреть общую статистику.
Очень удобная функция — каталог компонентов. Пользователь может выбрать любую букву из алфавита и выбрать название устройства, а поисковик отобразит результаты выдачи по этому устройству. В списке Device есть разнообразные модели камер, принтеров и других устройств. Отдельно реализован список для WEB, который содержит все технологии и CMS.
Невозможно не рассказать о встроенной базе уязвимостей, которая отображается при поиске. Они очень удобно вписываются в функционал и сразу можно посмотреть детали, не переходя на дополнительный сайт. При поиске для конкретного устройства отображается потенциальный список уязвимостей. Также стоит отметить возможность посмотреть выдачу на карте, а также сгенерировать отчет или поделиться результатами. Действительно, удобно, просто и быстро.
В системе существуют свои ключи, которые улучшают поиск. Они достаточно похожи с Shodan и Censys. Разберем базовые примеры, а потом перейдем к более изощренным запросам. Данные ключи позволяют сэкономить время, особенно если искать специфическую версию или например фразу в мета теге description.
Поиск по приложению и версии
app: название приложения
ver: версия
Пример: app:OpenSSH +ver:4.3
Поиск по геолокации
country: аббревиатура страны (RU, US, PL, UK, UA, FR и т.д.)
city: город
Пример: country:Ru +city:Moscow
Поиск по порту и операционной системе
port: номер
os: операционная система
Пример: os:linux +port:22 +country:PL +anonymous
Поиск по сервисам и хосту
service: название сервиса (Список всех доступных сервисов можно найти по линку)
hostname: имя хоста
Пример: service:ftp +hostname:www.microsoft.com
Поиск по IP
ip: адрес IP
cidr: адрес сети
Пример: cidr:109.71.46.0/24
Поиск по ключевым словам
site: сайт
keywords: ключевые слова в <meta name=”Keywords”>
desc: информация в описании в <meta name=”description”>
headers: название HTTP заголовка
Пример: site:google.com +headers:Server
Поиск по заголовку
title: заголовок страницы в <title>
Пример: title:hacked
Интересные находки
Запрос: «ClearSCADA»
Системы, которые предназначены для управления и разработки в режиме реального времени. По запросу доступны системы без авторизации, открыты БД, список событий и т.д.
Запрос: «ClearSCADA»
Системы, которые предназначены для управления и разработки в режиме реального времени. По запросу доступны системы без авторизации, открыты БД, список событий и т.д.
Запрос: «beescms»
Это CMS для интернет-магазинов. Раньше была опубликована уязвимость, которая позволяет получить shell.
Запрос: speaker +app:»Mobotix Camera http config»
Веб-камеры Mobotix доступны без авторизации. Иногда попадаются системы управления дверей от гаражей, включатели/выключатели света и т.д.
Запрос: «mongodb»
Открытые базы данных mongodb. По баннеру можно посмотреть, какие есть базы и какой размер.
Запрос: NessusWWW +»HTTP/1.1 200 OK»
Авторизационные формы сканера уязвимостей Nessus
Cравниваем Zoomeye и Shodan
Для эксперимента сравним результаты и какая поисковая система имеет более качественную выдачу. В эксперименте мы будем использовать сравнительную табличку чтобы было ясно и доступно. В итоге было сделано 10 поисковых запросов. Ниже в таблице отображается количество результатов по каждому запросу и total.
По 10 запросам было получено 890,868,935 результата с двух поисковых систем. Из них всего 13% от Shodan и 87% от Zoomeye. Простое и наглядное сравнение, почему стоит смотреть в сторону китайского поисковика. Подавляющее преимущество по статистике. Во всех 10 запросах Zoomeye имеет уверенный перевес.
Заключение
Zoomeye — крутая поисковая система для хакеров. Удобный функционал, достаточное количество ключей для гибкого поиска, API и невероятное количество результатов выдачи. Для базового использования достаточно пройти регистрацию. Система не урезает количество запросов и позволяет проводить поиск для практически любых задач (лимит 10000 запросов в месяц). А это значит, что это еще один кладезь информации в открытом доступе.
