admin管理员组文章数量:1643154
shodan介绍
与谷歌不同的是,Shodan不是在网上搜索网址,而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌,一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。每个月Shodan都会在大约5亿个服务器上日夜不停地搜集信息。
对于我们学习安全人员是个收集信息的好工具,如果落入坏人之手的话,那真是一个可怕的东西。
官网:https://www.shodan.io/
使用教程
命令 | 解析 | 例 |
---|---|---|
hostname | 搜索指定的主机或域名 | hostname:“baidu” |
port | 搜索指定的端口或服务 | port:“80” |
country | 搜索指定的国家 | country:“CN” |
city | 搜索指定的城市 | city:“beijing” |
org | 搜索指定的组织或公司 | org:“baidu” |
isp | 搜索指定的ISP供应商 | isp:“China Telecom” |
product | 搜索指定的操作系统/软件/平台 | product:“Apache httpd” |
version | 搜索指定的软件版本 | version:“1.6.2” |
geo | 搜索指定的地理位置,参数为经纬度 | geo:“31.8639, 117.2808” |
before/after | 搜索指定收录时间前后的数据,格式为dd-mm-yy | before:“11-11-15” |
net | 搜索指定的IP地址或子网 | net:“1.1.1.1 or 1.1.1.0/8” |
关键词搜索:
webcam(网络摄像头)
traffic signals (交通信号摄像头)
netcam (所有网络摄像头)
gps (全球定位系统)
cisco (思科)
huawei (华为)
进入摄像头尝试使用弱密码登录
我们这里主要用于目标服务器信息收集
这里就可以看到许多信息如ip,端口,国家等。
网页版就介绍到这里
kali 安装shodan
git clone https://github/achillean/shodan-python.git
cd shodan-python
python setup.py install
注册:
shodan init +api key
这里要去注册shodan号得到api key
现在就可以使用了
shodan使用方法
alert # 管理账户的网络提示
convert # 转换输入文件
count # 返回查询结果数量
download # 下载查询结果到文件
honeyscore # 检查 IP 是否为蜜罐
host # 显示一个 IP 所有可用的详细信息
info # 显示账户的一般信息
init # 初始化命令行
myip # 输出用户当前公网IP
parse # 解析提取压缩的JSON信息,即使用download下载的数据
scan # 使用 Shodan 扫描一个IP或者网段
search # 查询 Shodan 数据库
stats # 提供搜索结果的概要信息
版权声明:本文标题:shodan(黑暗谷歌)信息收集 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/xitong/1729352148a1198057.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论