Shodan és un tipus de motor de cerca que permet als usuaris buscar dispositius connectats a Internet i informació explícita del lloc web, com ara el tipus de programari que s’executa en un sistema concret i servidors FTP anònims locals. Shodan es pot utilitzar de la mateixa manera que Google, però indexa la informació basada en el contingut del bàner, que són metadades que els servidors envien als clients d’allotjament. Per obtenir els millors resultats, les cerques Shodan s’han d’executar mitjançant una sèrie de filtres en format de cadena.
Passos
Pas 1. Aneu al lloc web de Shodan a
Pas 2. Feu clic a "Registra" a l'extrem superior dret de la pàgina principal de Shodan
Pas 3. Introduïu un nom d'usuari, una adreça de correu electrònic i una contrasenya i feu clic a "Envia
” Shodan us enviarà un correu electrònic de verificació.
Pas 4. Obriu el correu electrònic de verificació i feu clic a l'URL proporcionada per activar el vostre compte Shodan
La pantalla d'inici de sessió de Shodan s'obrirà en una finestra nova del navegador.
Pas 5. Inicieu sessió a Shodan mitjançant el vostre nom d'usuari i contrasenya
Pas 6. Introduïu els termes de cerca al camp de cerca de la part superior de la sessió de Shodan mitjançant un format de cadena
Per exemple, si voleu localitzar tots els dispositius connectats a Internet als Estats Units que actualment utilitzen contrasenyes predeterminades, introduïu "país de contrasenya predeterminada: EUA".
Pas 7. Feu clic a "Cerca" per executar la vostra cerca
La pàgina web actualitzarà i mostrarà una llista de tots els dispositius o bàners que coincideixin amb els vostres termes de cerca.
Pas 8. Limiteu la cerca mitjançant una sèrie de filtres a l'ordre de cadena
Els filtres de cerca habituals inclouen el següent:
- Ciutat: els usuaris poden limitar els resultats de cerca a dispositius ubicats per ciutat. Per exemple, "ciutat: sagrament".
- País: els usuaris poden restringir els resultats de cerca a dispositius per país mitjançant el codi de país de dos dígits. Per exemple, "país: EUA".
- Nom d'amfitrió: els usuaris poden limitar els resultats de cerca a dispositius pel valor del seu nom d'amfitrió. Per exemple, "nom de l'amfitrió: facebook.com".
- Sistema operatiu: els usuaris poden cercar dispositius basats en el sistema operatiu. Per exemple, "microsoft os: windows".
Pas 9. Feu clic a qualsevol llistat per obtenir més informació sobre aquest sistema en particular
La majoria de llistats mostraran informació explícita sobre sistemes que inclouen la seva adreça IP, latitud i longitud, configuració SSH i HTTP i el nom del servidor.
Consells
- Reduïu la vostra cerca mitjançant filtres addicionals mitjançant la compra de complements a Shodan. Feu clic a "Compra" a l'extrem superior dret de la sessió actual de Shodan per comprar i obtenir accés a filtres addicionals de cerca.
- Si esteu a càrrec de l’administració del sistema per a la vostra empresa o empresa, utilitzeu Shodan per assegurar-vos que el vostre sistema estigui configurat de manera que tercers maliciosos no puguin piratejar-lo fàcilment. Per exemple, cerqueu el vostre sistema mitjançant termes de cadena que incloguin "contrasenya predeterminada" per verificar que el sistema no utilitza contrasenyes predeterminades, cosa que podria comprometre la seguretat del vostre sistema.
