Shodan е вид търсачка, която може да се използва за търсене на свързани с интернет устройства и изрична информация за сайта, като например типа софтуер, работещ в система и локални анонимни FTP сървъри. Как да използвате Shodan е подобно на Google, но информацията се индексира въз основа на съдържанието на банера (уеб банер), т.е. информация за метаданни, която сървърът изпраща обратно на хост клиента. За най -добри резултати търсенията на Shodan трябва да се изпълняват с помощта на поредица от филтри в низов формат.
Стъпка
Стъпка 1. Отидете на уебсайта на Shodan на
Стъпка 2. Щракнете върху Регистрация в горния десен ъгъл на главната страница на Shodan
Стъпка 3. Въведете вашето потребителско име, имейл адрес и парола, след което щракнете върху Изпращане
Shodan ще изпрати информация за потвърждение на вашия имейл.
Стъпка 4. Отворете имейла за потвърждение, след което щракнете върху дадения URL адрес, за да активирате акаунта в Shodan
Екранът за вход на Shodan ще се отвори в нов прозорец в браузъра.
Стъпка 5. Влезте в Shodan с вашето потребителско име и парола
Стъпка 6. Въведете ключовата дума за търсене, използвайки низа за форматиране, в полето за търсене в горната част на сесията Shodan
Например, ако искате да намерите всички свързани с интернет устройства в Съединените щати и да използвате паролата по подразбиране, въведете „държава на паролата по подразбиране: САЩ“.
Стъпка 7. Щракнете върху търсене, за да стартирате търсенето
Уеб страницата ще актуализира и покаже списък с всички устройства или уеб банер, който съответства на ключовата дума за търсене.
Стъпка 8. Прецизирайте търсенето, като използвате поредица от филтри в командния низ
Общите филтри за търсене са:
- Град: Потребителят може да ограничи резултатите от търсенето по градове. Например „град: джакарта“.
- Държава: Потребителите могат да ограничават резултатите от търсенето по държава, като използват двуцифрения код на страната. Например „държава: САЩ“.
- Име на хост: Потребителите могат да ограничат резултатите от търсенето по име на хост. Например „име на хост: facebook.com“.
- Операционна система: Потребителите могат да търсят устройства въз основа на използваната операционна система. Например "microsoft os: windows".
Стъпка 9. Щракнете върху който и да е списък, за да научите повече за конкретна система
Повечето списъци ще показват изрична информация за системата, включително IP адрес, географска ширина и дължина, SSH и HTTP настройки и име на сървър.
Съвети
- Стеснете търсенето си, като използвате допълнителни добавки за филтри, които можете да закупите от Shodan. Щракнете върху Купи в горния десен ъгъл на Shodan, за да закупите и да получите достъп до допълнителни филтри за търсене.
- Ако отговаряте за администрацията на вашия бизнес или компания, Shodan може да се възползва, за да гарантира, че вашата система е правилно управлявана, така че да не бъде лесно хакната от злонамерени трети страни. Например, потърсете в системата си, като използвате низов термин, който включва „парола по подразбиране“. Това е за да се гарантира, че вашата система не използва пароли по подразбиране, които биха могли да застрашат сигурността на вашата система.
