Shodan je vrsta tražilice koja korisnicima omogućuje pretraživanje uređaja povezanih s internetom i eksplicitnih podataka o web stranicama, poput vrste softvera koji se izvodi na određenom sustavu i lokalnih anonimnih FTP poslužitelja. Shodan se može koristiti na isti način kao i Google, ali indeksira podatke na temelju sadržaja bannera, što su meta podaci koje poslužitelji šalju natrag klijentima za hosting. Za najbolje rezultate, Shodan pretraživanja trebaju se izvesti pomoću niza filtera u nizovanom formatu.
Koraci
Korak 1. Idite na web mjesto Shodan na
Korak 2. Kliknite na "Registriraj se" u gornjem desnom kutu Shodanove početne stranice
Korak 3. Unesite korisničko ime, adresu e -pošte i lozinku, a zatim kliknite „Pošalji“
” Shodan će vam poslati verifikacijsku poruku e -pošte.
Korak 4. Otvorite e -poruku za potvrdu i kliknite na navedeni URL za aktiviranje vašeg Shodan računa
Zaslon za prijavu u Shodan otvorit će se u novom prozoru vašeg preglednika.
Korak 5. Prijavite se u Shodan koristeći svoje korisničko ime i lozinku
Korak 6. Unesite pojmove za pretraživanje u polje za pretraživanje na vrhu vaše Shodan sesije koristeći format niza
Na primjer, ako želite locirati sve uređaje povezane s internetom u Sjedinjenim Državama koji trenutno koriste zadane lozinke, unesite "zadanu državu zaporke: SAD".
Korak 7. Kliknite na "Traži" da biste izvršili pretraživanje
Web stranica će se osvježiti i prikazati popis svih uređaja ili bannera koji odgovaraju vašim pojmovima za pretraživanje.
Korak 8. Suzite pretraživanje pomoću niza filtera u naredbi string
Uobičajeni filtri pretraživanja uključuju sljedeće:
- Grad: Korisnici mogu ograničiti rezultate pretraživanja na uređaje koji se nalaze po gradu. Na primjer, "grad: sacramento".
- Država: Korisnici mogu ograničiti rezultate pretraživanja na uređaje prema zemlji koristeći dvoznamenkasti kôd zemlje. Na primjer, "zemlja: SAD".
- Naziv hosta: Korisnici mogu ograničiti rezultate pretraživanja na uređaje prema vrijednosti u svom imenu hosta. Na primjer, "naziv hosta: facebook.com".
- Operacijski sustav: Korisnici mogu tražiti uređaje na temelju operacijskog sustava. Na primjer, "microsoft os: windows".
Korak 9. Kliknite na bilo koji popis da biste saznali više o tom sustavu
Većina oglasa prikazuje eksplicitne podatke o sustavima koji uključuju njihovu IP adresu, zemljopisnu širinu i dužinu, SSH i HTTP postavke te naziv poslužitelja.
Savjeti
- Suzite pretraživanje pomoću dodatnih filtara kupnjom dodataka od tvrtke Shodan. Kliknite na "Kupi" u gornjem desnom kutu vaše trenutne Shodan sesije da biste kupili i dobili pristup dodatnim filterima za pretraživanje.
- Ako ste zaduženi za administraciju sustava za svoju tvrtku ili tvrtku, upotrijebite Shodan kako biste osigurali da je vaš sustav postavljen na način koji ne mogu lako hakirati zlonamjerne treće strane. Na primjer, potražite svoj sustav pomoću nizova koji sadrže "zadanu lozinku" kako biste provjerili da vaš sustav ne koristi zadane lozinke, što bi moglo ugroziti sigurnost vašeg sustava.
