Shodan é um tipo de mecanismo de pesquisa que permite aos usuários pesquisar dispositivos conectados à Internet e informações explícitas do site, como o tipo de software em execução em um sistema específico e servidores FTP anônimos locais. O Shodan pode ser usado da mesma forma que o Google, mas indexa informações com base no conteúdo do banner, que são metadados que os servidores enviam de volta aos clientes de hospedagem. Para obter os melhores resultados, as pesquisas do Shodan devem ser executadas usando uma série de filtros em formato de string.
Passos
Etapa 1. Navegue até o site do Shodan em
Etapa 2. Clique em “Registrar” no canto superior direito da página inicial do Shodan
Etapa 3. Digite um nome de usuário, endereço de e-mail e senha e clique em “Enviar
” Shodan enviará a você um e-mail de verificação.
Etapa 4. Abra o e-mail de verificação e clique no URL fornecido para ativar sua conta Shodan
A tela de login do Shodan será aberta em uma nova janela do seu navegador.
Etapa 5. Faça login no Shodan usando seu nome de usuário e senha
Etapa 6. Insira os termos de pesquisa no campo de pesquisa na parte superior de sua sessão do Shodan usando um formato de string
Por exemplo, se você deseja localizar todos os dispositivos conectados à Internet nos Estados Unidos que atualmente usam senhas padrão, digite “país da senha padrão: EUA”.
Etapa 7. Clique em “Pesquisar” para executar sua pesquisa
A página da Web será atualizada e exibirá uma lista de todos os dispositivos ou banners que correspondem aos seus termos de pesquisa.
Etapa 8. Limite sua pesquisa usando uma série de filtros em seu comando de string
Os filtros de pesquisa comuns incluem o seguinte:
- Cidade: os usuários podem limitar os resultados da pesquisa a dispositivos localizados por cidade. Por exemplo, “cidade: sacramento.”
- País: os usuários podem restringir os resultados da pesquisa a dispositivos por país usando o código de país de dois dígitos. Por exemplo, “país: EUA”.
- Nome do host: os usuários podem limitar os resultados da pesquisa a dispositivos pelo valor em seu nome de host. Por exemplo, “hostname: facebook.com.”
- Sistema operacional: os usuários podem pesquisar dispositivos com base no sistema operacional. Por exemplo, “microsoft os: windows.”
Etapa 9. Clique em qualquer lista para saber mais sobre esse sistema específico
A maioria das listagens exibirá informações explícitas sobre os sistemas que incluem seu endereço IP, latitude e longitude, configurações de SSH e HTTP e nome do servidor.
Pontas
- Limite sua pesquisa usando filtros adicionais comprando add-ons do Shodan. Clique em “Comprar” no canto superior direito da sua sessão atual do Shodan para comprar e obter acesso a filtros adicionais para pesquisa.
- Se você é responsável pela administração do sistema de sua empresa ou empresa, use o Shodan para garantir que seu sistema seja configurado de uma maneira que não possa ser facilmente hackeado por terceiros mal-intencionados. Por exemplo, pesquise seu sistema usando termos de string que incluem "senha padrão" para verificar se o seu sistema não está usando senhas padrão, o que pode comprometer a segurança do seu sistema.
