ZoomEye

Définition

ZoomEye est un moteur de recherche de cyberespace développé par Knownsec (Chine), offrant des fonctionnalités similaires à Shodan et FOFA pour la découverte et l'indexation des services et appareils connectés à Internet. Il est reconnu pour sa couverture étendue des actifs IPv6 et sa spécialisation dans les infrastructures asiatiques. ZoomEye scanne régulièrement l'ensemble de l'espace d'adressage IPv4 et IPv6 mondial, indexant les bannières de services, les certificats TLS, les réponses HTTP, et d'autres métadonnées réseau. Son interface de recherche supporte des opérateurs avancés comme app:Apache, ver:2.4.41, country:France, port:8080, hostname:vpn, et des recherches combinées avec des opérateurs booléens. Dans un contexte de reconnaissance offensive, ZoomEye est utilisé pour identifier rapidement les systèmes exposés dans un périmètre cible : trouver tous les services web d'une organisation par leur ASN ou plage IP (org:'Acme Corp'), identifier des technologies spécifiques (app:'Fortinet SSL-VPN' pour trouver les VPN potentiellement vulnérables dans un secteur), et cartographier les serveurs de mail, VPN, et panneaux d'administration exposés. ZoomEye est également utilisé dans la threat intelligence pour l'attribution et le suivi des acteurs malveillants : identifier des serveurs C2 par leurs certificats auto-signés caractéristiques, des domaines de phishing par leur structure HTML, ou des infrastructures de minage de cryptomonnaies par leurs API de pool mining exposées. L'accès se fait via le site web zoomeye.hk (version internationale) ou zoomeye.org, avec une API REST pour l'automatisation. Des outils de reconnaissance comme reconftw, osmedeus, et certains scripts Maltego intègrent ZoomEye comme source de données.