Web信息搜索之Shodan

与Google搜索引擎不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道，它可以搜索所有和互联网关联的服务器、摄像头、打印机、路由器等等。因此，Shodan在信息搜集方面的作用是显而易见的。

---

基础功能

• 基于ip搜索

先根据域名，找到目标服务器的IP地址；
然后将目标IP地址输入到Shodan进行搜索，即可相关信息。

image.png

• 基于服务/协议搜索

① Telnet

示例：
telnet
telnet default password
telnet product:"Check Point Firewall-1 telnetd"
telnet product:"Check Point Firewall-1 telnetd" country:"JP"

② HTTP

示例：
http
http country:"DE"
http country:"DE" product:"Apache httpd"
http product:"Apache httpd"

③ SSH

示例：
ssh
ssh default password
ssh default password country:"JP"

• 基于关键词搜索

基于关键词搜索的思路是根据banner信息（设备指纹）来搜索，不同厂家不同产品的登录banner信息都不同。有很多网友已经将搜索过的banner信息整理分享。

default password

搜索可能采用默认账号密码登录的设备，
如："default password" country:"TH"

Cisco Devices

搜索思科相关的设备
示例：
cisco-ios last-modified
200 OK product:"Cisco IOS http config"
200 OK cisco

FTP anon successful

搜索能匿名访问的FTP服务

Webcam

搜索网络摄像头
示例：
netcam
Server:SQ-WEBCAM
ip webcam no cache
linux upnp avtech
IPCamera_Logo
logitec

• 插件使用

Firefox/Chrome浏览器有Shodan的插件，安装好插件后，浏览网站，点击插件，就能获取相关信息。

以Chrome为例：

image.png

进阶功能

• 过滤词（filter）

注：需要注册登录之后才可以使用过滤词
支持以下过滤词汇
country //搜索特定的国家, 如：country:cn
product //搜索特定的产品/服务，如：product:"ngnix"
version //搜索特定的版本，如：product:MySQL version:"5.1.73"
hostname //搜索特定的主机名或域名，如：hostname:.org，hostname:.edu
os //搜索特定的操作系统，如：os:"Windows Server 2008 R2"，"Linux 2.6.x"
net //搜索特定的网段地址，如：net:110.180.13.0/24
port //搜索特定的端口，如：port:3389，port:445，port:80

• 漏洞利用（exploit）

该功能只能通过关键词来搜索，如：

image.png

• 地图展现（map）

目前需要付费才能使用。

image.png

• 报告输出（report）

image.png

高阶功能

我们可以通过Shodan提供的API来实现自己想要的功能。

image.png

相关网址：
https://developer.shodan.io/
https://cli.shodan.io/

利用API接口，使用编程语言如Python/Ruby/PHP进行交互
可用于定制自己的信息情报数据库

安装shodan python插件： root@kali:~# pip install shodan

查看shodan命令行帮助

采用key初始命令功能
示例：
root@kali:~# shodan init <api-key> //api-key可通过shodan网站的指导步骤获取

查看自己的访问IP
示例：
root@kali:~# shodan myip

搜索某个IP地址
示例：
root@kali:~# shodan host 8.8.8.8

搜索某个服务的数量
示例：
root@kali:~# shodan count microsoft iis 6.0
root@kali:~# shodan count nginx

以上只是基本使用，实际上我们一般都会使用shodan提供好的库。详细请到Shodan官网去查看。

实战

//Wireless
edimax   //某厂家的产品
"default password"

//Webcam
hikvision
DNVRS-Webs
Server:SQ-WEBCAM
ip webcam no cache
linux upnp avtech

//Cisco
200 OK cisco
cisco-ios last-modified