如何使用 Shodan 搜索引擎保姆级教程（附链接）

Krving · 2024-02-04 09:27:16 发布

前言

需要挂梯子

Shodan 是一个网络搜索引擎，它与一般的搜索引擎有所不同，主要侧重于搜索互联网上连接的设备、服务和网络。以下是 Shodan 的一些详细特点和用途：

设备搜索： Shodan 允许用户通过关键字、IP地址、端口号等搜索连接到互联网的设备。这包括摄像头、路由器、工控系统、服务器等各种设备。
服务搜索： 用户可以搜索特定的网络服务，例如开放的FTP、SSH、HTTP等端口。通过这种方式，用户可以查看连接到这些服务的设备，了解设备所提供的服务类型。
漏洞扫描： Shodan 提供漏洞扫描服务，用户可以使用该服务检查设备和服务是否存在已知的安全漏洞。这对于进行漏洞评估和安全审计非常有用。
可视化工具： Shodan 提供交互式的地图和图形工具，使用户能够以可视化方式探索互联网上的设备分布、服务分布和漏洞情况。
历史数据： 用户可以查看设备和服务的历史数据，了解它们随时间的变化。这有助于追溯特定设备或服务的演变和安全状态。
API 支持： Shodan 提供 API，允许用户通过编程方式进行搜索和获取数据。这使得用户能够自动化他们的工作流程，并集成 Shodan 数据到他们的安全工具中。
监视和提醒： 用户可以设置监视规则，以便在发现满足特定条件的设备或服务时收到提醒。这有助于及时发现网络中的变化和潜在威胁。

Shodan 主要服务于安全专业人员、网络管理员和研究人员，用于进行网络安全评估、威胁情报收集以及漏洞研究。使用 Shodan 需要合法合规，严格遵循其使用条款。

现在咱们尝试搜索一些值

现在咱们拿第一个来分析

HTTP/1.1 200 OK：
- HTTP/1.1 表示使用的是 HTTP 协议的版本。
- 200 是 HTTP 状态码，表示请求成功。
- OK 是状态码的文本描述，表示请求成功完成。
Server: openresty：
- openresty 是服务器软件的名称。OpenResty 是一个基于 Nginx 的开源软件，用于构建可伸缩的 Web 应用和服务。
Date: Mon, 29 Jan 2024 02:32:19 GMT：
- Date 表示服务器响应的时间。在这个例子中，是 2024 年 1 月 29 日 02:32:19 GMT。
Content-Type: text/html; charset=UTF-8：
- Content-Type 指定了响应中实际返回的内容的类型，这里是 HTML 文本。
- charset=UTF-8 表示使用 UTF-8 字符集编码。
Content-Length: 37585：
- Content-Length 表示实体正文的长度，这里是 37585 字节。
Connection: keep-alive：
- Connection: keep-alive 表示在完成请求后保持连接打开，以便在同一连接上进行多个请求。
Vary: Accept-Encoding：
- Vary 告诉代理服务器（如缓存服务器）根据请求的 Accept-Encoding 头信息来选择返回缓存响应。
X-Powered-By: PHP/7.1.11：
- X-Powered-By 揭示了服务器使用的后端技术，这里是 PHP 版本 7.1.11。
Set-Cookie: Location=pc：
- Set-Cookie 是服务器通过 HTTP 头部在客户端存储 cookie 的一种方式。在这里，Location=pc 是一个名为 "Location" 的 cookie。
Set-Cookie: PHPSESSID=957f8960f346ac59006fad9d962dc685：