利用Shodan信息收集

什么是Shodan搜索引擎
Shodan是互联网上最可怕的搜索引擎,与谷歌不同的是,Shodan不是在网页上搜索网址,而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌,一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。每个月Shodan都会在大约5亿个服务器上日夜不停地搜集信息。

Shodan所搜集到的信息是极其惊人的。凡是链接到互联网的红绿灯、安全摄像头、家庭自动化设备以及加热系统等等都会被轻易的搜索到。Shodan的使用者曾发现过一个水上公园的控制系统,一个加油站,甚至一个酒店的葡萄酒冷却器。而网站的研究者也曾使用Shodan定位到了核电站的指挥和控制系统及一个粒子回旋加速器。

Shodan网址:https://www.shodan.io/

Shodan注册与登录
注册链接:https://account.shodan.io/register
在这里插入图片描述注测后会收到一条邮箱,点击一下就可以登录了
在这里插入图片描述
Shodan常用语法:
hostname:搜索指定的主机或域名
port:搜索指定的端口或服务
country:搜索指定的国家
city:搜索指定的城市
org:搜索指定的组织或公司
isp:搜索指定的ISP供应商
product:搜索指定的操作系统/软件/平台
version:搜索指定的软件版本
geo:搜索指定的地理位置,参数为经纬度
net:搜索指定的IP地址或子网
before/after:搜索指定收录时间前后的数据,格式为 dd-mm-yy

列如查找教育网站
在这里插入图片描述列如开着80端口的主机
在这里插入图片描述

发布了14 篇原创文章 · 获赞 0 · 访问量 134

猜你喜欢

转载自blog.csdn.net/weixin_45291045/article/details/104858509