admin管理员组

文章数量:1643200

shodan介绍

与谷歌不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌，一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。每个月Shodan都会在大约5亿个服务器上日夜不停地搜集信息。

对于我们学习安全人员是个收集信息的好工具，如果落入坏人之手的话，那真是一个可怕的东西。

官网：https://www.shodan.io/

使用教程

命令解析例
hostname搜索指定的主机或域名hostname:“baidu”
port搜索指定的端口或服务port:“80”
country搜索指定的国家country:“CN”
city搜索指定的城市city:“beijing”
org搜索指定的组织或公司org:“baidu”
isp搜索指定的ISP供应商isp:“China Telecom”
product搜索指定的操作系统/软件/平台product:“Apache httpd”
version搜索指定的软件版本version:“1.6.2”
geo搜索指定的地理位置，参数为经纬度geo:“31.8639, 117.2808”
before/after搜索指定收录时间前后的数据，格式为dd-mm-yybefore:“11-11-15”
net搜索指定的IP地址或子网net:“1.1.1.1 or 1.1.1.0/8”

关键词搜索：

webcam（网络摄像头）
traffic signals （交通信号摄像头）
netcam （所有网络摄像头）
gps （全球定位系统）
cisco （思科）
huawei （华为）


进入摄像头尝试使用弱密码登录



我们这里主要用于目标服务器信息收集


这里就可以看到许多信息如ip，端口，国家等。
网页版就介绍到这里

kali 安装shodan

git clone https://github/achillean/shodan-python.git
cd shodan-python
python setup.py install
注册：
shodan init +api key

这里要去注册shodan号得到api key


现在就可以使用了

shodan使用方法

  alert         # 管理账户的网络提示
  convert      # 转换输入文件
  count       # 返回查询结果数量
  download    # 下载查询结果到文件
  honeyscore    # 检查 IP 是否为蜜罐
  host         # 显示一个 IP 所有可用的详细信息
  info         # 显示账户的一般信息
  init        # 初始化命令行
  myip        # 输出用户当前公网IP
  parse      # 解析提取压缩的JSON信息，即使用download下载的数据
  scan         # 使用 Shodan 扫描一个IP或者网段
  search     # 查询 Shodan 数据库
  stats       # 提供搜索结果的概要信息


本文标签： 黑暗信息Shodan

版权声明：本文标题：shodan（黑暗谷歌）信息收集 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1729352148a1198057.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。