Shodan应该说是现在互联网上比google更可怕的搜索引擎,但google或者百度搜索的是网页,Shodan搜索的却是网络后面的互联网设备,比如服务器、摄像头、打印机和路由器等等。被称为“黑暗”google的一款搜索引擎,简称:黑暗搜索引擎。
为了更好了解Shodan,特翻译了一下在Shodan搜索引擎的首页的英文:
Shodan首页地址:https://www.shodan.io,在Shodan的首页输入关键词即可进行搜索。 Shodan是世界上第一个互联网连接设备的搜索引擎。了解互联网智能如何帮助您做出更好的决策。)
Shodan用之前最好注册一个账号,选择网站上面的“SIGN UP NOW”进行注册,注册完成后会得到一个API key和相应二维码,注册的好处是,shodan会把你搜索的结果生成报告发给邮件,下次可以通过报告直接看扫描的结果。
shodan功能挺强大的,可以对需要的设备直接搜索,也可以通过特定语法过滤设备,以达到查找的目的。例如:http,就可以查找到全球开放Http服务并被shodan收录的设备。当然有的设备也不是挺好找。
返回界面可以划分为两部分,左侧为大量数据汇总信息,
Total Results Top Countries 使用最多的国家 Top Services 使用最多的服务 Top Organizations 使用最多的组织 Top Operating Systems 使用最多的操作系统 Top Products 使用最多的产品
Shodan一些常用的语法
Shodan高级过滤搜索:如果感觉搜索的范围太大,得到太多花里胡哨,对自己没用的信息,shodan有很多特定的命令对结果进行过滤,搜到的结果也就更加有针对性格式就是:
hostname:搜索指定的主机或域名,例如 hostname:“google” isp:搜索指定的ISP供应商,例如 isp:“China Telecom” product:搜索指定的操作系统/软件/平台,例如 product:“Apache httpd” version:搜索指定的软件版本,例如 version:“2.1.2” geo:搜索指定的地理位置,参数为经纬度,例如 geo:“44.56, 119.65” before/after:搜索指定收录时间前后的数据,格式为dd-mm-yy,例如 before:“11-11-15” net:搜索指定的IP地址或子网,例如 net:“102.45.10.0/24” port:搜索指定的端口或服务,例如 port:“8080” country:搜索指定的国家,例如 country:“CN” city:搜索指定的城市,例如 city:“yantai” org:搜索指定的组织或公司,例如 org:“google”
Shodan简单搜索举例
1、查找位于合肥的Apache服务器apache city:"Hefei" 2、查找位于国内的Nginx服务器nginx country:"CN" 3、查找GWS(Gogle Web Server)服务器server: gws hostname:"google" 4、查找指定网段华为设备huawei net:"64.191.146.0/24"
Shodan怎样搜索摄像头?
shodan搜索网络摄像头也很简单,只要你知道这个摄像头是什么品牌?叫什么?它的Server服务名称是什么就可以了,以下给大家举两个简单的例子:
1、比如:查找国内的 海康威视网络摄像头,Server: Hikvision-Webs country:"CN"
2、查找SQ-WEBCAM摄像头,Server: SQ-WEBCAM
当然对于Shodan搜索引擎的更多用法可以点击页面的 https://www.shodan.io/explore 学习如何筛选条件。你也可以安装showdan的浏览器扩展插件。
2022年8月7日 下午5:14 1F
shodan是干嘛的
2022年8月7日 下午5:23 B1
@ . Shodan黑暗搜索引擎
2022年8月7日 下午5:17 2F
能加个好友吗
2022年8月7日 下午5:57 B1
@ 光 已加qq3429298129
2022年8月31日 上午7:09 B2
@ admin 怎么联系,
2022年9月12日 下午12:54 B3
@ 现实里的童话 已加qq2623880223,请通过。