ZoomEye簡(jiǎn)介及架構(gòu)設(shè)計(jì)課件

ZoomEye(鐘馗之眼)

網(wǎng)絡(luò)空間搜索引擎ZoomEye(鐘馗之眼)

網(wǎng)絡(luò)空間搜索引擎1目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望目錄ZoomEye是什么2ZoomEye是什么？它是一個(gè)搜索引擎搜索對(duì)象是網(wǎng)絡(luò)空間中的“WEB服務(wù)組件”和“網(wǎng)絡(luò)設(shè)備”基于我們長(zhǎng)期積累的安全研究能力為白帽子黑客和極客服務(wù)的兼顧宏觀和微觀ZoomEye是什么？它是一個(gè)搜索引擎3ZoomEye長(zhǎng)什么樣？ZoomEye長(zhǎng)什么樣？4WhatisZoomEye搜索引擎針對(duì)WEB應(yīng)用宏觀安全WhatisZoomEye搜索引擎5目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望目錄ZoomEye是什么6ZoomEye簡(jiǎn)介及架構(gòu)設(shè)計(jì)課件7目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望目錄ZoomEye是什么8ZoomEye的對(duì)象Web服務(wù)組件基于域名可識(shí)別的網(wǎng)絡(luò)設(shè)備基于IP地址尚未開(kāi)放ZoomEye的對(duì)象Web服務(wù)組件9WEB服務(wù)組件WEB服務(wù)組件10可識(shí)別網(wǎng)絡(luò)設(shè)備交換機(jī)路由器攝像頭手機(jī)平板電腦工控設(shè)備核工業(yè)設(shè)備……可識(shí)別網(wǎng)絡(luò)設(shè)備交換機(jī)11目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望目錄ZoomEye是什么12ZoomEye的使用方法搜應(yīng)用/版本搜國(guó)家/城市搜網(wǎng)站標(biāo)題搜網(wǎng)站域名,如site:*.特殊詞語(yǔ)，如

hackedby搜行業(yè)關(guān)鍵字“銀行”，“大學(xué)”，“人民政府”搜網(wǎng)絡(luò)設(shè)備，如GoAhead-WebsZoomEye的使用方法搜應(yīng)用/版本13ZoomEye的使用方法(2)ZoomEye的使用方法(2)14ZoomEye的使用方法(3)ZoomEye的使用方法(3)15ZoomEye的使用方法(4)ZoomEye的使用方法(4)16ZoomEye的使用方法(5)ZoomEye的使用方法(5)17ZoomEye的使用方法(6)ZoomEye的使用方法(6)18ZoomEye的使用方法(7)http:///Article/html/3/8/2013/39616.htm

關(guān)于ZoomEye的一個(gè)入侵小例子/articles/web/10918.html

如何用ZoomEye（鐘馗之眼）批量獲得站點(diǎn)權(quán)限ZoomEye的使用方法(7)http://www.myha19目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望目錄ZoomEye是什么20ZoomEye的優(yōu)勢(shì)更專業(yè)更全面更高效ZoomEye的優(yōu)勢(shì)更專業(yè)21目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望目錄ZoomEye是什么22ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的整體架構(gòu)ZoomEye的調(diào)度邏輯ZoomEye的Wmap應(yīng)用指紋識(shí)別一些技術(shù)上的Tips分享ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的整體架構(gòu)23ZoomEye的整體架構(gòu)ZoomEye的整體架構(gòu)24架構(gòu)圖架構(gòu)圖25ZoomEye的調(diào)度邏輯ZoomEye的調(diào)度邏輯26調(diào)度邏輯取最久未調(diào)度過(guò)的站點(diǎn)列表通過(guò)接口向JobServer下發(fā)探測(cè)任務(wù)Worker從JobServer領(lǐng)取任務(wù)執(zhí)行輪詢接口取結(jié)果寫(xiě)入完成的任務(wù)紀(jì)錄失敗的任務(wù)對(duì)失敗的任務(wù)進(jìn)行有限的重試調(diào)度邏輯取最久未調(diào)度過(guò)的站點(diǎn)列表27Wmap應(yīng)用指紋識(shí)別Wmap應(yīng)用指紋識(shí)別28如何識(shí)別碼農(nóng)來(lái)著？如何識(shí)別碼農(nóng)來(lái)著？29如何識(shí)別Web應(yīng)用？以nginx和php為例HTTP/1.1200OKServer:nginx/1.4.2Date:Sun,18Aug201310:33:12GMTContent-Type:text/htmlConnection:keep-aliveX-Powered-By:PHP/5.5.2如何識(shí)別Web應(yīng)用？以nginx和php為例30如何識(shí)別多種應(yīng)用？不同層次的應(yīng)用有不同的策略符合標(biāo)準(zhǔn)格式的未知指紋直接收錄收集多種應(yīng)用的指紋，逐個(gè)匹配如何識(shí)別多種應(yīng)用？不同層次的應(yīng)用有不同的策略31如何識(shí)別得更快？先判斷域名的合法性，及是否存活特定文件的md5值，比如favicon.ico用壓縮的傳輸，提高傳輸速度盡量減少請(qǐng)求次數(shù)和請(qǐng)求的大小減少進(jìn)行規(guī)則比較的次數(shù)結(jié)果緩存一個(gè)月如何識(shí)別得更快？先判斷域名的合法性，及是否存活32誤報(bào)和漏報(bào)誤報(bào)和漏報(bào)33Tips針對(duì)新增的應(yīng)用指紋特征進(jìn)行單一規(guī)則的增補(bǔ)識(shí)別調(diào)度。周期進(jìn)行站點(diǎn)的存活判斷Fuzz常見(jiàn)的子域名子目錄來(lái)發(fā)現(xiàn)更多應(yīng)用Tips針對(duì)新增的應(yīng)用指紋特征進(jìn)行單一規(guī)則的增補(bǔ)識(shí)別調(diào)度。34ElasticsearchtipsJava環(huán)境最好是用Oracle官方的jdk7把最大最小內(nèi)存設(shè)置成同樣大小。bootstrap.mlockall:trueindex.cache.field.type:softindex.cache.field.max_size:50000index.cache.field.expire:10mElasticsearchtipsJava環(huán)境最好是用Or35Elasticsearchtips(2)建立合適的mapping配置兩個(gè)節(jié)點(diǎn)，一主一從用同步腳本在空閑時(shí)間同步數(shù)據(jù)Elasticsearchtips(2)建立合適的mapp36目錄ZoomEye是什么ZoomEye的誕生原因ZoomEye的對(duì)象ZoomEye的使用方法ZoomEye的優(yōu)勢(shì)ZoomEye的技術(shù)細(xì)節(jié)ZoomEye的未來(lái)展望目錄ZoomEye是什么37ZoomEye的未來(lái)展望社區(qū)化開(kāi)放的API接口網(wǎng)絡(luò)設(shè)備的搜索更多的服務(wù)類型和組件章魚(yú)(Octopus)模糊應(yīng)用識(shí)別引擎ZoomEye的未來(lái)展望社區(qū)化38社區(qū)化用戶提交組件組件庫(kù)回饋用戶社區(qū)化用戶提交組件組件庫(kù)回饋用戶39組件庫(kù)組件庫(kù)40提交