簡(jiǎn)介

這個(gè)搜索引擎可以檢索到連接到互聯(lián)網(wǎng)上的一切設(shè)備，安全測(cè)試中，可以用于基礎(chǔ)信息收集工作

基本用法

注冊(cè)賬號(hào)并登陸：https://www.shodan.io

輸入搜索關(guān)鍵字：VNC

Paste_Image.png

如圖，可見搜索結(jié)果，左側(cè)顯示收縮結(jié)果總結(jié)：

• Results map
• Top services (Ports)
• TOP ORGANIZATIONS(ISPs)
• Top operating systems
• Top products (Software name)

主窗口，我們可以看到搜索結(jié)果的詳細(xì)信息：

• IP 地址
• 主機(jī)名
• ISP
• 該記錄加入Shodan數(shù)據(jù)庫(kù)的時(shí)間
• IP 歸屬國(guó)家
• Banner

點(diǎn)擊Details，可進(jìn)入詳情頁(yè)

詳情頁(yè)

使用過(guò)濾條件搜索

可以通過(guò)添加過(guò)濾條件，進(jìn)行定制化的搜索：

• city ： 指定城市
• country ： 指定國(guó)家
• geo： 指定坐標(biāo)
• hostname ： 指定主機(jī)名
• net ： 基于 IP 或 /x CIRD 過(guò)濾
• os ： 指定操作系統(tǒng)
• port ： 指定端口號(hào)
• before/after ： 查找時(shí)間點(diǎn)前后的結(jié)果

搜索案例

查詢濟(jì)南的Nginx服務(wù)：
nginx country:"CN" city:"Jinan"

查詢濟(jì)南的Tomcat服務(wù)：
tomcat country:"CN" city:"Jinan"

Paste_Image.png

如此，通過(guò)層層過(guò)濾條件，可以縮小搜索范圍，獲取感興趣的信息。

使用案例

通過(guò)這個(gè)搜索引擎，你可以找到如下設(shè)備：

• 網(wǎng)絡(luò)攝像機(jī)
• SCADA
• 交通信號(hào)燈
• 路由設(shè)備
• 默認(rèn)密碼
• 其它設(shè)備