"sechelper.com"
domAIn="sechelper.com"
cert="*.sechelper.com"
icon_hash="-614101761"
title="至察助安"
icp="津ICP备2022002336号"
js_md5="82ac3f14327a8b7ba49baa208d4eaa15"
body="至察助安"

asn="37963" && title="至察助安"
city="Beijing" && domain="sechelper.com"
asn="37963" && body="至察助安"

示例

说明

HTTP Strict-Transport-Security

需要HTTPS连接的网站

product:Apache

Apache web服务器

http.html:Apache

在HTML中包含“Apache”一词的网站

Apache

标题中有“Apache”一词的服务

hostname:google.com,facebook.com

主机名包含“google.com”或“facebook.com”的服务

http.component:bootstrap

使用Bootstrap css框架的网站

ssl.version:tlsv1.3 HTTP

支持TLS 1.3的网站

ssl.alpn:h2

支持HTTP/2的网站

ssl.version:sslv2 -ssl.version:tlsv1,tlsv1.2,tlsv1.3

支持SSLv2但不支持TLS的服务

ssl.cert.subject.cn:google.com

为*.google.com颁发证书的SSL服务（HTTPS、SMTPS、POP3等）

ssl.cert.subject.cn:google.com -HTTP

为*.google.com颁发证书的非HTTPS SSL服务

ssh port:22,3333

端口22或3333上的SSH

ssh -port:2222

非标准端口上的SSH

has_screenshot:true rfb disabled port:80,443

隐藏在公共web端口后面的公共VNC服务

has_screenshot:true encrypted attention

搜索远程桌面中的OCR，以查看是否被勒索软件破坏

screenshot.label:ics

基于机器学习的工业控制系统辨识

tag:ics

运行工业协议的工业控制系统（即无网络服务器）

vuln:CVE-2014-0160

易受心脏出血影响的服务

vuln:CVE-2019-19781 country:DE,CH,FR

德国、瑞士或法国可能存在CVE-2019-19781漏洞的服务器

逻辑连接符

具体含义

=

匹配，=""时，可查询不存在字段或者值为空的情况

==

完全匹配，==""时，可查询存在且值为空的情况

&&

与

||

或者

!=

不匹配，!=""时，可查询值为空的情况

～=

正则语法匹配专用

()

确认查询优先级，括号内容优先级最高

例子

说明

title=“beijing”

从标题中搜索“beijing”

header=“elastic”

从http头中搜索“elastic”

body=“商城”

从html正文中搜索“商城”

fid=“sSXXGNUO2FefBTcCLIT/2Q==”

查找相同的网站指纹

domain=“qq.com”

搜索根域名带有qq.com的网站。

icp=“京ICP证030173号”

查找备案号为“京ICP证030173号”的网站

js_name=“js/jquery.js”

查找网站正文中包含js/jquery.js的资产

js_md5=“82ac3f14327a8b7ba49baa208d4eaa15”

查找js源码与之匹配的资产

cname=“ap21.inst.siteforce.com”

查找cname为"ap21.inst.siteforce.com"的网站

cname_domain=“siteforce.com”

查找cname包含“siteforce.com”的网站

icon_hash=“-614101761”

搜索使用此 icon 的资产

host=“.gov.cn”

从url中搜索”.gov.cn”

port=“6379”

查找对应“6379”端口的资产

ip=“1.1.1.1”

从ip中搜索包含“1.1.1.1”的网站

ip=“220.181.111.1/24”

查询IP为“220.181.111.1”的C网段资产

status_code=“402”

查询服务器状态为“402”的资产

protocol=“quic”

查询quic协议资产

country=“CN”

搜索指定国家(编码)的资产。

city=“Beijing”

搜索指定城市的资产。

cert=“baidu”

搜索证书(https或者imaps等)中带有baidu的资产。

cert.subject=“Oracle Corporation”

搜索证书持有者是Oracle Corporation的资产

cert.issuer=“DigiCert”

搜索证书颁发者为DigiCert Inc的资产

cert.is_valid=true

验证证书是否有效，true有效，false无效

jarm=“2ad…83e81”

搜索JARM指纹

banner=“users” && protocol=“ftp”

搜索FTP协议中带有users文本的资产。

asn=“19551”

搜索指定asn的资产。

after=“2017” && before=“2017-10-01”

时间范围段搜索

App=“Microsoft-Exchange”

搜索Microsoft-Exchange设备

server==“Microsoft-IIS/10”

搜索IIS 10服务器。

os=“centos”

搜索CentOS资产。

type=“service”

搜索所有协议资产，支持subdomain和service两种

逻辑词

说明

示例

空格

在搜索框中输入“空格”则表示“或”的运算逻辑

[service:“ssh” service:“http”](
https://www.zoomeye.org/searchResult?q=service%3A"ssh" service%3A"http") 搜索ssh或http协议的数据

+

在搜索框中输入“+”则表示“且”的运算逻辑

device:“router”+after:“2020-01-01” 搜索2020-01-01后路由器的数据

-

在搜索框中输入“-”则表示“非”的运算逻辑

[country:“CN”-subdivisions:“beijing”](
https://www.zoomeye.org/searchResult?q=country%3A"CN" -subdivisions%3A"beijing") 搜索中国地区内除北京的数据

()

在搜索框中输入“()”则表示“优先处理”的运算逻辑

(port:“80”+subdivisions:“加利福尼亚州”)+before:“2020-01-01” 搜索2020-01-01前在加利福尼亚州开放的80端口数据

语法

说明

注

country:“CN”

搜索国家地区资产

可以使用国家缩写，也可以使用中/英文全称如country:“中国” country:“china”

subdivisions:“beijing”

搜索相关指定行政区的资产

中国省会支持中文及英文描述搜索 subdivisions:“北京”

city:“changsha”

搜索相关城市资产

中国城市支持中文及英文描述搜索如 city:长沙

语法

说明

注

ssl:“google”

搜索ssl证书存在"google"字符串的资产

常常用来提取产品名及公司名搜索对应目标

语法

说明

注

ip:“8.8.8.8”

搜索指定IPv4地址相关资产

ip:“2600:3c00::f03c:91ff:fefc:574a”

搜索指定IPv6地址相关资产

cidr:52.2.254.36/24

搜索IP的C段资产

cidr:52.2.254.36/16 为IP的B段资产，cidr:52.2.254.36/8 为IP的A段资产

org:“北京大学” 或者 organization:“北京大学”

搜索相关组织(Organization)的资产

常常用来定位大学、结构、大型互联网公司对应IP资产

[isp:“China Mobile”](https://www.zoomeye.org/searchResult?q=isp%3A"China Mobile")

搜索相关网络服务提供商的资产

可结合org数据相互补充

asn:42893

搜索对应ASN（Autonomous system number）自治系统编号相关IP资产

port:80

搜索相关端口资产

目前不支持同时进行多端口目标搜索

hostname:google.com

搜索相关IP"主机名"的资产

site:baidu.com

搜索域名相关的资产

搜索域名相关的资产

语法

说明

注

[app:“Cisco ASA SSL VPN”](https://www.zoomeye.org/searchResult?q=app%3A"Cisco ASA SSL VPN")

搜索思科ASA-SSL-VPN的设备

更多的app规则请参考“导航”，在搜索框输入"思科"等关键词会有相关app提示

service:“ssh”

搜索对应服务协议的资产

常见服务协议包括：http、ftp、ssh、telnet等等(其他服务可参考搜索结果域名侧栏聚合展示)

device:“router”

搜索路由器相关的设备类型

常见类型包括router(路由器)、switch(交换机)、storage-misc(存储设备)等等(其他类型可参考搜索结果域名侧栏聚合展示)

os:“RouterOS”

搜索相关操作系统

常见系统包括linux、windows、RouterOS、IOS、JUNOS等等(其他系统可参考搜索结果域名侧栏聚合展示)

title:“Cisco”

搜索html内容里标题中存在"Cisco"的数据

industry:“政府”

搜索行业类型相关的资产

常见的行业类型包括科技、能源、金融制造业等等（其他类型可结合org数据相互补充）

语法

说明

注

[after:“2020-01-01” +port:“50050”](https://www.zoomeye.org/searchResult?q=after%3A"2020-01-01" +port%3A"50050")

搜索更新时间为"2020-01-01"端口为"50050"以后的资产

时间过滤器需组合其他过滤器使用

[before:“2020-01-01” +port:“50050”](https://www.zoomeye.org/searchResult?q=before%3A"2020-01-01" +port%3A"50050")

搜索更新时间在"2020-01-01"端口为"50050"以前的资产

时间过滤器需组合其他过滤器使用

语法

说明

注

jarm: “29d29d15d29d29d00029d29d29d29dea0f89a2e5fb09e4d8e099befed92cfa”

搜索相关jarm内容的资产

语法

说明

注

[dig:“baidu.com 220.181.38.148”](https://www.zoomeye.org/searchResult?q=dig%3A"baidu.com 220.181.38.148")

搜索相关dig内容的资产

语法

说明

注

iconhash:“f3418a443e7d841097c714d69ec4bcb8”

通过 md5 方式对目标数据进行解析，根据图标搜索相关内容的资产

搜索包含“google”图标的相关资产

iconhash:“1941681276”

通过 mmh3 方式对目标数据进行解析，根据图标搜索相关内容的资产

搜索包含“amazon”图标的相关资产

语法

说明

注

filehash:“0b5ce08db7fb8fffe4e14d05588d49d9”

通过上传方式进行查询，根据解析的文件数据搜索相关内容的资产

搜索包含“Gitlab”解析的相关资产

Received: from wfbtxcdk.outbound-mail.sendgrid.net (unknown [159.183.172.209])
	by mail-m121165.qiye.163.com (HMail) with ESMTP id BF0061E95EC
	for <cookun@sechelper.com>; Thu,  8 Sep 2022 08:41:53 +0800 (CST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=censys.io;
	h=content-type:mime-version:subject:from:to:cc;
...

$ nslookup 
> set q=mx
> sechelper.com
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
sechelper.com	mail exchanger = 10 mx.ym.163.com.
...

vulab@sechelper:~$ nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 192.168.111.133
Starting Nmap 7.80 ( https://nmap.org ) at 2022-09-14 03:45 UTC
Nmap scan report for 192.168.111.133
Host is up (0.00044s latency).

PORT   STATE SERVICE
53/tcp open  domain
| dns-zone-transfer: 
| vulhub.org.         SOA    ns.vulhub.org. sa.vulhub.org.
| vulhub.org.         NS     ns1.vulhub.org.
| vulhub.org.         NS     ns2.vulhub.org.
| admin.vulhub.org.   A      10.1.1.4
| cdn.vulhub.org.     A      10.1.1.3
| git.vulhub.org.     A      10.1.1.4
| ns1.vulhub.org.     A      10.0.0.1
| ns2.vulhub.org.     A      10.0.0.2
| sa.vulhub.org.      A      10.1.1.2
| static.vulhub.org.  CNAME  www.vulhub.org.
| wap.vulhub.org.     CNAME  www.vulhub.org.
| www.vulhub.org.     A      10.1.1.1
|_vulhub.org.         SOA    ns.vulhub.org. sa.vulhub.org.

Nmap done: 1 IP address (1 host up) scanned in 17.17 seconds