Shodan黑客搜索引擎（入門教程）

時間：2023-03-27 13:00:01 | 來源：電子商務

時間：2023-03-27 13:00:01 來源：電子商務

許多人將Shodan形容為黑客的搜索引擎，甚至稱其為“世界上最危險的搜索引擎”。它是由約翰·馬瑟利（John Matherly）于2009年開發(fā)的，與其他搜索引擎不同，它尋找的信息對于黑客來說是無價之寶。約翰·馬瑟利（John Matherly）是一位互聯(lián)網(wǎng)制圖師，因此也是shodan。

Shodan是一種搜索引擎，它使用戶可以搜索連接Internet的設備和明確的網(wǎng)站信息，例如在特定系統(tǒng)上運行的軟件類型和本地匿名FTP服務器。Shodan的用法與Google大致相同，但是可以根據(jù)橫幅內(nèi)容索引信息，索引內(nèi)容是服務器發(fā)送回托管客戶端的元數(shù)據(jù)。為了獲得最佳結(jié)果，應該使用一系列字符串格式的過濾器執(zhí)行Shodan搜索。

因此，總而言之，我們可以說Shodan是一個搜索引擎，用于查找在線存在的特定設備和設備類型。就像互聯(lián)網(wǎng)地圖一樣，它使我們可以查看連接到哪個設備或在特定設備上打開了端口，或特定系統(tǒng)正在使用哪個操作系統(tǒng)等。SHODAN不是在特定搜索詞上查找特定內(nèi)容，而是旨在幫助用戶找到其橫幅中具有特定內(nèi)容的特定節(jié)點（臺式機，服務器，路由器，交換機等）。

Shodan能做什么？

Shodan從網(wǎng)絡上的服務器和設備中拉出服務標語，主要是端口80，但也包括端口21（ftp），22（SSH），23（telnet），161（SNMP）和5060（SIP）。由于幾乎每個新設備現(xiàn)在都具有可簡化遠程管理的Web界面（甚至包括您的冰箱），因此我們可以訪問無數(shù)啟用Web的服務器，網(wǎng)絡設備，家庭安全系統(tǒng)等。Shodan可以為我們找到網(wǎng)絡攝像頭，交通信號燈，視頻投影儀，路由器，家庭供暖系統(tǒng)和SCADA系統(tǒng)，例如控制核電站和電網(wǎng)。如果它具有Web界面，Shodan可以找到它！盡管這些系統(tǒng)中的許多系統(tǒng)使用HTTP通過端口80進行通信，但是許多系統(tǒng)在其他端口上使用telnet或其他協(xié)議。嘗試連接它們時，請記住這一點。

如何使用Shodan？

首先，了解shodan非常重要，您可能會發(fā)現(xiàn)它很復雜，但是一旦您了解它，您將發(fā)現(xiàn)它非常易于使用并且非常足智多謀。因此，現(xiàn)在讓我們學習如何使用引人入勝的搜索引擎。要利用shodan來發(fā)揮自己的優(yōu)勢

請按照以下步驟進行注冊。注冊后，將向您的電子郵件ID發(fā)送一個鏈接，以激活Shodan上的帳戶。激活帳戶后，登錄Shodan，現(xiàn)在您已經(jīng)登錄，可以自由搜索任何內(nèi)容。

以下是一些示例，您可以使用shodan搜索所需的內(nèi)容。

攝像頭

當您搜索網(wǎng)絡攝像頭時，它將向您顯示世界上所有存在的網(wǎng)絡攝像頭。它將顯示結(jié)果，如下圖所示：

交通信號

搜索交通信號或交通信號攝像頭，然后它會向您顯示所有的交通監(jiān)控攝像頭。

思科公司

搜索Cisco將會為您顯示世界上所有的Cisco路由器，但是您可以按國家/地區(qū)搜索它們。就像在這里，我在印度找到了Cisco路由器，結(jié)果如下圖所示：

斯卡達

您還可以搜索有關Scada的信息，您將獲得有關Scada的信息，如下所示：

網(wǎng)絡攝像頭

Shodan還可以向您展示世界上所有的網(wǎng)絡攝像機，您也可以訪問它們進行測試。

全球定位系統(tǒng)

Shodan甚至可以讓您查找世界各地的所有GPS設備，為此，您只需要在搜索框中鍵入GPS。

港口

不僅設備，而且它還可以幫助查找在哪個設備中打開了哪個端口。例如，我在此處搜索端口：1723?，F(xiàn)在我們都知道該端口用于VPN，因此通過該端口，我們可以知道哪個設備正在使用VPN，如下圖所示：

當您搜索端口：3389時，它也會顯示該設備使用的操作系統(tǒng)，這可能非常有用。

這就是Shodan對黑客有用的方式，因為它提供了在全世界范圍內(nèi)收集所有必要信息的所有信息。因此，您可以根據(jù)需要操縱此信息。