1，网站组件指纹：包括操作系统，Web服务，服务端语言，Web开发框架，Web应用，前端库及第三方组件等等。
2，主机设备指纹：结合NMAP大规模扫描结果进行整合。
目前只上线了第一部分网站组件指纹。具体介绍看这里：http://blog.knownsec.com/2013/06/%E6%88%91%E4%BB%AC%E6%AD%A3%E5%9C%A8%E5%BC%80%E6%94%BE%EF%BC%9A%E7%BD%91%E7%BB%9C%E7%A9%BA%E9%97%B4%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E/
然后今天在freebuf看到这篇文章，可以说是一个新思路吧，大家可以试试从这里开始XXOO….
虽然ZoomEye还没有很完善，但是用起来好厉害的样子。这让我们这些小黑们，对此产生了很大的兴趣喔。
提示：禁止任何非授权的渗透测试
下面演示一下使用的方法吧，比如我们查找使用IIS的网站，输入iis就会自动补全了。光找出IIS有什么用呢？大家都知道IIS7.0有PHP解析漏洞，我们可以收集这些网址，进行批量攻击。请原谅我和我的小伙伴们小小的淫荡了一下：）
温馨提示一下：ZoomEye很蛋疼的是最多只能检索前十页，每页十个网站，也就是说，一次最多只能批量100个网站！太坑了，节操碎了一地啊- -!
下面用Dedecms 5.5的一个很老的漏洞，来演示这玩意的威力吧。我们搜索使用Dedecms 5.5版本的网站。
这样就会展现出来所有使用了dedecms5.5的网站。我们可以收集这一批网址，进行批量精准打击。本尊只能想到批量搞了，其他神马的利用，各位牛淫自己发挥想想吧，“打飞机”不违法喔。
写了一个小脚本，给大家展示一下。
客户开发，这4种渠道你一定得知道！
随着竞争加剧，现阶段开发新客户的周期越来越长、成本也越来越高，选择合适的更为高效的客户开发渠道已经成为大部分外贸人的迫切需求
以下我们给大家罗列出4种高效客户开发渠道，并对每一种渠道的利弊加以分析和总结，重点都在这里啦！
No.1 SNS/EDM营销
SNS营销：社会化媒体推广，例如利用Facebook， Instagram，Twitter等社交软件开发潜在客户 EDM营销：电子邮件营销，通过发送电子广告、产品、销售等信息捕获潜在客户。
应该说SNS以及EDM营销的花费是最少的，操作也是简单粗暴，手动或者利用软件就能实现群发邮件，但是这种广撒网的方式存在的最大弊端即是：低客户回报率 目前这两种已经是发展最为成熟的营销手段，大多数人也都经历过各类邮箱广告以及社交私信的轰炸，后果就是广告类邮件的屏蔽和打开量的骤减，客户转换率也不尽人意 总结一下就是，SNS/ EDM营销可以作为辅助营销手段，但是如果指望仅靠这两种方式开发客户，那效果多半是事倍功半
优势：花费少，易操作
劣势：用户打开率低，转化率低
No.2 全球展会
参展有用吗？肯定是有的，我们可以直接在展会现场找到意向买家，甚至一些订单在现场就可以直接拿下，所以通过参展来开发客户也是很多企业的选择
一场收效良好的展会包括以下几大步骤：
参展前期
选择展会：就单个行业来说，每年可以参加的大大小小展会就多至几十场，在高成本投入的考量下，挑选合适的展会就尤为重要。目前商展市场良莠不齐，有些花了大投入的展会现场人流量却非常低，转化率可想而知
参展策划：不管是标摊还是特装展，每场展会的投入都不会低，这就需要提前做好目标设定及实施方案
同时，各项资料及样品也需要提前准备，大部分的国际展会需要提前将样品海运，选择靠谱的货代就尤为重要，其次，海运的样品也需要好好挑选
参展中期
展台布置：角落的展位该怎么布置？中心的展位该怎么布置？这里面都有门道买家对接：重中之重，现场对接不比线上的联系，这是实时的，所以需要对接人员有一定的语言储备，并且具备谈判技巧
展会前期
展后跟进：现场交换了名片的买家及时邮件/电话跟进，意向产品的完备资料及时整理发送
目前在一场展会上的投入可以达到几万甚至几十万，如果是国际型展会成本会更高，而实际参展时长只在两天半左右。所以如果想通过展会渠道去挖掘订单，建议配备成熟的外贸团队以及有充裕资金支持的企业考虑
此外，相对国内的展会，还是更建议参加国际型的外展，可以对接到的买家甚至是订单更多更大
优势：现场直接签单的机率更大
劣势：成本高，需要有专业人才对接；需要挑选优质展会
No.3 外贸B2B平台
应该说在当前展会成本愈来愈高，邮件营销效果越来越不及预期的情况下，初试或深耕外贸平台业已成为大部分外贸人的选择。同时，一些成熟的老牌B2B平台包含的业务已可以满足外贸人的各类需求：
外贸培训
外贸如何起步？开发信怎么写？询盘怎么回复？买家如何对接？这些疑问都能在平台上的培训课程中找到，线上线下同步答疑，甚至还会印制专门的外贸杂志赠送给会员
全球展会
一些优质的外贸平台会免费携带会员企业的产品参加国际展会，并且以特装展（35-60平米）的形式参展，配以专业人员对接买家。相比企业自己的标摊来说，曝光量成倍提升，还免去了几万甚至几十万的成本
海关数据
平时需要额外花钱购买的海关数据在平台上也是可以免费获得的，这些数据可以用于主动开发客户并对接
此外，B2B平台的曝光渠道主要包括全球各大搜索引擎(主要为Google)、展会投放、地推以及各知名社交媒体平台（Twitter/Ins/Facebook）
同时现在很多平台都支持中文账号操作页面，非常便捷也容易上手
外贸B2B平台的功能更为全面，投入和回报比相对来说也更匹配。想要多渠道开发买家，多国域推广产品的企业更建议使用平台；同时，一些同行的成功案例也是借鉴之处，能够帮助更快更高效地运营账户
优势：成本较低，操作容易，功能业务
全面劣势：需挑选优质的平台（买家资源多）
No.4 企业自建站
自建站有别于B2B网站在于，B2B网站上可以展示上万家企业与产品信息，所以同产品领域的不同企业间存在竞争，但是自建站只展示自己的企业信息，推广企业自己的产品，相对来说有更多机会抓住用户；不过如何在第一步引流用户访问自家的网站是让大多数企业头疼的事情
那么到底是自建站好，还是入驻平台更优呢？这取决于企业自身的规模
如果企业规模较大，可以一开始就成立专门的网络部门自建网站。一来网站功能多内容广，建站的成本可以均摊，其次对于大企业来说，构建自身的客户生态更有利于企业的长久发展
如果企业只是中小规模，还是建议入驻平台。自建网站需要有技术，后期更需要长期的运营维护，包括后期的网站推广，人力支出等，这些综合费用与精力一项项加起来，早已超过了入驻B2B平台所需的花费；同时按照搜索引擎的检索规则来说，小型自建站的引流收效甚微
自建站流量怎么来：主要通过SEO，主利用三大引擎巨头：Google，雅虎，必应，提升网站排名来引流客户，其中，作为全球最大的搜索引擎公司，Google占据了98%的流量市场
优势：转化率高
劣势：成本高，操作难，需长期维护
（本文转载至焦点视界公众号）
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）