Shodan je typ vyhľadávacieho nástroja, ktorý umožňuje používateľom vyhľadávať zariadenia pripojené k internetu a explicitné informácie o webových stránkach, ako napríklad typ softvéru spusteného v konkrétnom systéme a miestne anonymné servery FTP. Shodan je možné použiť veľmi podobne ako Google, ale indexuje informácie na základe bannerového obsahu, čo sú metaúdaje, ktoré servery odosielajú späť hostiteľským klientom. Ak chcete dosiahnuť najlepšie výsledky, vyhľadávanie Shodan by sa malo vykonávať pomocou série filtrov vo formáte reťazca.
Kroky
Krok 1. Prejdite na webovú stránku Shodan na adrese
Krok 2. Kliknite na „Registrovať“v pravom hornom rohu domovskej stránky Shodana
Krok 3. Zadajte používateľské meno, e -mailovú adresu a heslo, potom kliknite na „Odoslať
” Shodan vám pošle overovací e -mail.
Krok 4. Otvorte verifikačný e -mail a kliknutím na uvedenú adresu URL aktivujte svoj účet Shodan
Prihlasovacia obrazovka Shodan sa otvorí v novom okne vášho prehliadača.
Krok 5. Prihláste sa do Shodanu pomocou svojho používateľského mena a hesla
Krok 6. Zadajte hľadané výrazy do vyhľadávacieho poľa v hornej časti relácie Shodan pomocou formátu reťazca
Ak napríklad chcete nájsť všetky zariadenia pripojené k internetu v USA, ktoré v súčasnosti používajú predvolené heslá, zadajte „predvolená krajina hesla: USA“.
Krok 7. Vyhľadávanie spustíte kliknutím na „Hľadať“
Webová stránka obnoví a zobrazí zoznam všetkých zariadení alebo bannerov, ktoré zodpovedajú vašim hľadaným výrazom.
Krok 8. Zúžte vyhľadávanie pomocou série filtrov v reťazcovom príkaze
Bežné vyhľadávacie filtre zahŕňajú nasledujúce:
- Mesto: Používatelia môžu obmedziť výsledky vyhľadávania na zariadenia umiestnené podľa mesta. Napríklad „mesto: Sacramento“.
- Krajina: Používatelia môžu výsledky vyhľadávania obmedziť na zariadenia podľa krajín pomocou dvojciferného kódu krajiny. Napríklad „krajina: USA“.
- Názov hostiteľa: Používatelia môžu obmedziť výsledky vyhľadávania na zariadenia podľa hodnoty v názve hostiteľa. Napríklad „názov hostiteľa: facebook.com“.
- Operačný systém: Používatelia môžu vyhľadávať zariadenia podľa operačného systému. Napríklad „Microsoft OS: Windows“.
Krok 9. Kliknutím na ľubovoľný záznam sa dozviete viac o konkrétnom systéme
Väčšina záznamov zobrazí explicitné informácie o systémoch, ktoré zahŕňajú ich adresu IP, zemepisnú šírku a dĺžku, nastavenia SSH a HTTP a názov servera.
Tipy
- Zúžte vyhľadávanie pomocou ďalších filtrov zakúpením doplnkov od spoločnosti Shodan. Kliknutím na „Kúpiť“v pravom hornom rohu aktuálnej relácie Shodan kúpite a získate prístup k ďalším filtrom na vyhľadávanie.
- Ak máte na starosti správu systému pre svoju firmu alebo spoločnosť, pomocou Shodanu zabezpečte, aby bol váš systém nastavený spôsobom, ktorý nie je možné ľahko hacknúť škodlivými tretími stranami. Vyhľadajte napríklad svoj systém pomocou reťazcových výrazov, ktoré obsahujú „predvolené heslo“, aby ste sa presvedčili, že váš systém nepoužíva predvolené heslá, čo by mohlo ohroziť bezpečnosť vášho systému.
