中奖名单公布

（文末含安全客专属会员福利）

活动简介

一切为了HW！继2020年1月 ZoomEye 2020 正式上线后，今日 ZoomEye 再次发布了最新的更新升级。

本次更新主要集中在“易用性”上，持续改进用户体验。其中最大的更新的亮点在于 ZoomEye 正式对外开放了 100% 数据输出的 API 接口及数据下载服务，这为相关第三方安全产品或工具完美集成 ZoomEye 数据能力打下夯实的基础，我们也希望看到更多的开发者加入并作出各种“有创意”的应用。

其次，我们持续关注搜索体验，优化“智能关联搜索”功能，由此我们推出了“热词榜”，更加容易关注近期最新最热的搜索关键词：

使用“搜索助手”功能替换了老版里的“高级搜索”功能，让初学者了解学习ZoomEye搜索语法变得更加容易。

在“数据”质量上，我们优化了 Whois/Dns 数据，增加了 tor 节点识别并标示，另外还推出了端口扫描最新策略打快扫描频率，完善了 http 协议里跳转页面内容获取等等。

赶紧体验一番新版 ZoomEye 的威力吧！

当然，如果你还想查看别人看不到的ZoomEye 海量搜索结果，想检索最新最全的 IPv6 地址，想查询高精 IP 地理位置信息……

那么！你就缺一个 ZoomEye 会员了！

瞅瞅会员有哪些特权：

活动时间

即日起至8月31日

活动地点

具体请参见“活动详情”部分：

https://mp.weixin.qq.com/s/7mVrs1qPU60xtb_t3zwn3g

活动详情

满足以下要求之一，即可获得价值 500 元的 ZoomEye 高级月度会员！提交得越多，获得的会员资格时间越长！

方法一：提交 ZoomEye Dork

活动期间，提交有效 ZoomEye Dork 10条以上，可获得 ZoomEye 高级会员一个月；提交满20条，即可获得 ZoomEye 高级会员两个月；以此类推！

提交邮箱：ZoomEye@knownsec.com

附上提交 ZoomEye Dork 相关说明及要求：

ZoomEye Dork 的来历

为了方便用户更快、更准确的查询到对应的硬件/软件产品，ZoomEye 增加了 Dork 功能。用户只需要在搜索界面输入相应的关键词，例如厂商名称思科、具体的型号DIR-850，都可以快速匹配到已知的 ZoomEye Dork。

ZoomEye 社区也欢迎广大用户丰富已有的Dork库，所以开展了本次提交 Dork 送会员的活动。

ZoomEye Dork 提交需要包含以下字段：

最终以 json 格式提交即可：


{
  "en_name": "Ignite Realtime Openfire http config",
  "cn_name": "",
  "nickname": "Openfire,Ignite Realtime Openfire, Wildfire,Jive Messenger",
  "type": "其它",
  "search": "'<meta http-equiv=\"refresh\" content=\"0;URL=index.jsp\">' +\"Content-Length: 115\"",
  "description": "Openfire（以前称为Wildfire和Jive Messenger）是一个即時通訊（IM）和群聊服务器，它使用Java编写的XMPP服务器，并以Apache License 2.0发布。",
  "description_url": "https://zh.wikipedia.org/zh-hans/Openfire",
}

1. en_name 和 cn_name 的命名规范

产品命名一般采取：厂商名称 + 产品名称 + 产品型号 + 组件类型

例如样例中: Ignite Realtime 为厂商名称, Openfire 为产品名称, 没有具体的产品型号，所以不填写产品型号内容，打开相应的页面，发现是一个web管理页面，所以组件类型填写为 http config。

2. nickname 填写说明

昵称字段的含义主要是为了最大程度的适配该硬件/软件的各类名称。

对于 Ignite Realtime Openfire http config 而言，通常会称呼为 Openfire 或者 Ignite Realtime Openfire。在wiki百科中，我们还可以知道，它以前被称为 Wildfire 和 Jive Messenger。所以该字段可以填写的内容是 Openfire,Ignite Realtime Openfire, Wildfire,Jive Messenger。

补充说明：对于骑士CMS 来说，人们通常会称为 74cms，那么骑士CMS 和 74CMS 都可以写入该字段。

3. type填写说明

type 字段参照 https://www.zoomeye.org/component 的侧边栏分类进行填写即可。如果无法分类的，可以填写其它。

4. search填写说明

search 字段填写的是在 ZoomEye 上搜索该设备使用的关键词。要求使用该字段搜索可以在 ZoomEye 上准确的找到对应的设备。

5. description 和 description_url 填写说明

description 字段主要内容是该产品的相关描述信息，可以来自于该产品官网的官方介绍、Wiki百科、百度百科等平台。description_url 字段就是描述信息的来源网址。

6. 补充提交内容

为了提高审核通过率，对于部分无法从banner上判断的设备，建议提供附件材料。以 Ignite Realtime Openfire http config 为例，直接访问该设备首页无法获取到任何有用的信息，但是跳转后可以确定是 Openfire 设备。那么可以提供附件如下图(图片中也可以添加说明文字)，说明具体情况：

注意事项

如果存在同一个 Dork 有多个用户重复提交，只认定第一个提交的用户有效，其它用户提交的将不计数。
如果发现 ZoomEye 已有 Dork 中存在较大错误，提交正确的信息并审核通过后将视为有效（按照本次活动规则提交即可，en_name字段和已有ZoomEye Dork保持一致即可）
如果提交了已有的 ZoomEye Dork 并且不是纠正错误，将不计数。