11 勘察:使用 Shodan 查找在线设备

简介

这个搜索引擎可以检索到连接到互联网上的一切设备,安全测试中,可以用于基础信息收集工作

基本用法

注册账号并登陆:https://www.shodan.io

输入搜索关键字:VNC

11 勘察:使用 Shodan 查找在线设备_第1张图片
Paste_Image.png

如图,可见搜索结果,左侧显示收缩结果总结:

  • Results map
  • Top services (Ports)
  • TOP ORGANIZATIONS(ISPs)
  • Top operating systems
  • Top products (Software name)

主窗口,我们可以看到搜索结果的详细信息:

  • IP 地址
  • 主机名
  • ISP
  • 该记录加入Shodan数据库的时间
  • IP 归属国家
  • Banner

点击Details,可进入详情页


11 勘察:使用 Shodan 查找在线设备_第2张图片
详情页

使用过滤条件搜索

可以通过添加过滤条件,进行定制化的搜索:

  • city : 指定城市
  • country : 指定国家
  • geo: 指定坐标
  • hostname : 指定主机名
  • net : 基于 IP 或 /x CIRD 过滤
  • os : 指定操作系统
  • port : 指定端口号
  • before/after : 查找时间点前后的结果

搜索案例

查询济南的Nginx服务:
nginx country:"CN" city:"Jinan"

查询济南的Tomcat服务:
tomcat country:"CN" city:"Jinan"

11 勘察:使用 Shodan 查找在线设备_第3张图片
Paste_Image.png

如此,通过层层过滤条件,可以缩小搜索范围,获取感兴趣的信息。

使用案例

通过这个搜索引擎,你可以找到如下设备:

  • 网络摄像机
  • SCADA
  • 交通信号灯
  • 路由设备
  • 默认密码
  • 其它设备

你可能感兴趣的:(11 勘察:使用 Shodan 查找在线设备)