世界上最可怕的搜索引擎 Shodan 新手入坑指南

撩月 · 发表于 2017-8-21 16:19:43

本帖最后由撩月于 2017-8-21 16:24 编辑

在2009年举办的黑客大会DEFCON会上，一位名叫约翰·马瑟利的黑客发布了一款名为"Shodan"的搜索引擎。其名字取自风靡一时的电脑游戏System Shock中的邪恶主机。Shodan 诞生不久后，一些媒体惊呼，[angle]世界上最可怕的搜索引擎[/angle]来了！

Shodan 的应用场景

谷歌、百度等搜索引擎通过引用返回的内容进行检索，而Shodan则通过来自各种设备的HTTP header以及其它标志性信息进行检索。Shodan可以收集这些设备的信息，并根据其所属国家、操作系统、品牌以及许多其它属性进行分类。可以大致把谷歌、百度看做是网站内容搜索，而把Shodan看做是网络设备搜索。国内与之类似的则是知道创宇于去年发布的Zoomeye，但Shodan只关注联网设备的搜索，而Zoomeye除了联网设备还可搜索网站组件，可以用来对web服务进行细节分析。

Shodan 传送门：Shodan

Shodan 能找到的设备	Shodan 的工作流程
服务器	用户搜索制定的项目
路由器	寻找端口并拦截数据
交换机	为拦截的数据设置索引
网络摄像头	为关键词显示搜索结果
公共IP的打印机

居然能找到网络摄像头{:5_148:}难怪Facebook的老板扎克伯格上网的时候都要用胶布糊住电脑的摄像头...

Shodan 的基本使用方法请参照：Shodan新手入坑指南

更多 Shodan 相关知识会在这里持续更新...

虫子 · 发表于 2017-8-21 16:44:48

在shodan搜索栏输入onvif或者HIKVISION或者dvrdvs-webs等关键字，筛选端口就出来很多。onvif弱口令账号密码：admin，海康威视的账号：admin 密码：12345 一个个试

Root · 发表于 2017-8-21 16:42:19

前排等更新，撩月太给力了，受教受教

八月 · 发表于 2017-8-21 16:50:34

厉害了这个比青旅都厉害

yasuo · 发表于 2017-8-21 19:33:14

有意思的搜索引擎马上试试

风动云烟 · 发表于 2017-8-21 19:42:05

看不懂，看半天还是没明白，我还是安安静静的做一名美男子吧

sunbin75 · 发表于 2017-8-21 20:28:55

神奇的东西

扶摇 · 发表于 2017-8-21 20:41:31

感觉这不是凡人的工具，还是静静看着就好...不，还是试试吧{:5_139:}

老僧本是路人 · 发表于 2017-8-21 20:58:13

好神的东西，没看懂～

byymem5 · 发表于 2017-8-21 21:33:52

是不是二班的人都唤不醒这种神器

gpgp001 · 发表于 2017-8-21 23:59:15

涨姿势了，试试

Anonymous · 发表于 2017-8-22 09:06:28

看了一遍，感觉还是不会用:'(

南方烤熟的哈哈 · 发表于 2017-8-22 16:51:06

所以在这个网络时代，隐私真的是……

zssg2012 · 发表于 2017-8-22 17:45:11

八月发表于 2017-8-21 16:50
厉害了这个比青旅都厉害

青旅什么鬼

Jackdaw · 发表于 2017-8-22 19:42:56

各种神操作，天才之作。

妖都眼瞳 · 发表于 2017-8-23 14:28:12

搜索查了下，感觉蛮好玩的，继续研究中

爱笑的毛毛虫 · 发表于 2017-8-23 15:25:38

好神奇好厉害的样子，可是看不太懂，qaq.

白泽 · 发表于 2017-8-23 16:45:12

就是英文看不懂其他还好

无缝的蛋 · 发表于 2017-8-23 18:05:05

仔细看了看，恩，我玩不了这网站，和钟馗之眼一样

hlng · 发表于 2017-9-5 11:36:09

这个引擎有意思，谢谢分享

Ricardo·M·Lu · 发表于 2017-11-29 11:34:33

不明觉厉。。。等哪天有时间了好好研究一下:Q

Anonymous · 发表于 2017-12-7 23:10:54

很神奇，但是有点难懂:dizzy::dizzy:

tripstones · 发表于 2017-12-22 15:43:37

看上去很牛的神器，研究研究，谢谢楼主！

手执摇曳的风筝 · 发表于 2017-12-23 16:33:44

需要好好研究一下！！！

liuzhengdong · 发表于 2018-4-12 16:57:23

那么就感谢啦！~~~

MediciChen · 发表于 2018-5-5 09:54:00

普通人用不到，但是要防范某些端口开放着的风险。特别是摄像头不用，最好给黏上。

potatoqi · 发表于 2021-6-27 16:53:53

四年以后才看到，不知现在这个软件如何了