Το Shodan είναι ένας τύπος μηχανής αναζήτησης που επιτρέπει στους χρήστες να αναζητούν συσκευές συνδεδεμένες στο Διαδίκτυο και σαφείς πληροφορίες ιστότοπου, όπως ο τύπος λογισμικού που λειτουργεί σε ένα συγκεκριμένο σύστημα και τοπικοί ανώνυμοι διακομιστές FTP. Το Shodan μπορεί να χρησιμοποιηθεί με τον ίδιο τρόπο όπως η Google, αλλά ευρετηριάζει πληροφορίες βάσει περιεχομένου banner, το οποίο είναι μετα-δεδομένα που οι διακομιστές στέλνουν πίσω στους πελάτες φιλοξενίας. Για καλύτερα αποτελέσματα, οι αναζητήσεις Shodan πρέπει να εκτελούνται χρησιμοποιώντας μια σειρά φίλτρων σε μορφή συμβολοσειράς.
Βήματα
Βήμα 1. Μεταβείτε στον ιστότοπο Shodan στη διεύθυνση
Βήμα 2. Κάντε κλικ στο "Εγγραφή" στην επάνω δεξιά γωνία της αρχικής σελίδας του Shodan
Βήμα 3. Εισαγάγετε ένα όνομα χρήστη, μια διεύθυνση ηλεκτρονικού ταχυδρομείου και έναν κωδικό πρόσβασης και, στη συνέχεια, κάντε κλικ στο «Υποβολή
” Ο Shodan θα σας στείλει ένα email επαλήθευσης.
Βήμα 4. Ανοίξτε το email επαλήθευσης και κάντε κλικ στο URL που παρέχεται για να ενεργοποιήσετε τον λογαριασμό σας Shodan
Η οθόνη σύνδεσης Shodan θα ανοίξει σε ένα νέο παράθυρο του προγράμματος περιήγησής σας.
Βήμα 5. Συνδεθείτε στο Shodan χρησιμοποιώντας το όνομα χρήστη και τον κωδικό πρόσβασής σας
Βήμα 6. Εισαγάγετε όρους αναζήτησης στο πεδίο αναζήτησης στο επάνω μέρος της περιόδου σύνδεσης Shodan χρησιμοποιώντας μια μορφή συμβολοσειράς
Για παράδειγμα, εάν θέλετε να εντοπίσετε όλες τις συνδεδεμένες στο Διαδίκτυο συσκευές στις Ηνωμένες Πολιτείες που χρησιμοποιούν αυτήν τη στιγμή προεπιλεγμένους κωδικούς πρόσβασης, εισαγάγετε "προεπιλεγμένη χώρα κωδικού πρόσβασης: ΗΠΑ".
Βήμα 7. Κάντε κλικ στο "Αναζήτηση" για να εκτελέσετε την αναζήτησή σας
Η ιστοσελίδα θα ανανεώσει και θα εμφανίσει μια λίστα με όλες τις συσκευές ή τα banner που ταιριάζουν με τους όρους αναζήτησης.
Βήμα 8. Περιορίστε την αναζήτησή σας χρησιμοποιώντας μια σειρά φίλτρων στην εντολή συμβολοσειράς σας
Τα κοινά φίλτρα αναζήτησης περιλαμβάνουν τα ακόλουθα:
- Πόλη: Οι χρήστες μπορούν να περιορίσουν τα αποτελέσματα αναζήτησης σε συσκευές που βρίσκονται ανά πόλη. Για παράδειγμα, "city: sacramento".
- Χώρα: Οι χρήστες μπορούν να περιορίσουν τα αποτελέσματα αναζήτησης σε συσκευές ανά χώρα χρησιμοποιώντας τον διψήφιο κωδικό χώρας. Για παράδειγμα, "χώρα: ΗΠΑ".
- Όνομα κεντρικού υπολογιστή: Οι χρήστες μπορούν να περιορίσουν τα αποτελέσματα αναζήτησης σε συσκευές κατά την τιμή στο όνομα κεντρικού υπολογιστή τους. Για παράδειγμα, "hostname: facebook.com".
- Λειτουργικό σύστημα: Οι χρήστες μπορούν να αναζητήσουν συσκευές με βάση το λειτουργικό σύστημα. Για παράδειγμα, "microsoft os: windows".
Βήμα 9. Κάντε κλικ σε οποιαδήποτε λίστα για να μάθετε περισσότερα σχετικά με το συγκεκριμένο σύστημα
Οι περισσότερες καταχωρίσεις θα εμφανίζουν ρητές πληροφορίες σχετικά με συστήματα που περιλαμβάνουν τη διεύθυνση IP, το γεωγραφικό πλάτος και το γεωγραφικό μήκος, τις ρυθμίσεις SSH και HTTP και το όνομα διακομιστή.
Συμβουλές
- Περιορίστε την αναζήτησή σας χρησιμοποιώντας επιπλέον φίλτρα αγοράζοντας πρόσθετα από το Shodan. Κάντε κλικ στο "Αγορά" στην επάνω δεξιά γωνία της τρέχουσας περιόδου λειτουργίας Shodan για να αγοράσετε και να αποκτήσετε πρόσβαση σε επιπλέον φίλτρα για αναζήτηση.
- Εάν είστε υπεύθυνος διαχείρισης συστήματος για την επιχείρηση ή την εταιρεία σας, χρησιμοποιήστε το Shodan για να διασφαλίσετε ότι το σύστημά σας έχει ρυθμιστεί με τρόπο που δεν μπορεί να παραβιαστεί εύκολα από κακόβουλα τρίτα μέρη. Για παράδειγμα, αναζητήστε το σύστημά σας χρησιμοποιώντας όρους συμβολοσειράς που περιλαμβάνουν "προεπιλεγμένο κωδικό πρόσβασης" για να επαληθεύσετε ότι το σύστημά σας δεν χρησιμοποιεί προεπιλεγμένους κωδικούς πρόσβασης, οι οποίοι θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια του συστήματός σας.
