Το Shodan είναι ένας τύπος μηχανής αναζήτησης που μπορεί να χρησιμοποιηθεί για αναζήτηση συσκευών συνδεδεμένων στο Διαδίκτυο και σαφών πληροφοριών ιστότοπου, όπως ο τύπος λογισμικού που λειτουργεί σε σύστημα και τοπικοί ανώνυμοι διακομιστές FTP. Ο τρόπος χρήσης του Shodan είναι παρόμοιος με τον Google, αλλά οι πληροφορίες ευρετηριάζονται με βάση το περιεχόμενο του banner (web banner), δηλαδή πληροφορίες μεταδεδομένων που στέλνει ο διακομιστής πίσω στον κεντρικό υπολογιστή -πελάτη. Για καλύτερα αποτελέσματα, οι αναζητήσεις Shodan πρέπει να εκτελούνται χρησιμοποιώντας μια σειρά φίλτρων σε μορφή συμβολοσειράς.
Βήμα
Βήμα 1. Μεταβείτε στον ιστότοπο Shodan στη διεύθυνση
Βήμα 2. Κάντε κλικ στην επιλογή Εγγραφή στην επάνω δεξιά γωνία της κύριας σελίδας του Shodan
Βήμα 3. Εισαγάγετε το όνομα χρήστη, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον κωδικό πρόσβασής σας και, στη συνέχεια, κάντε κλικ στην επιλογή Υποβολή
Ο Shodan θα στείλει πληροφορίες επαλήθευσης στο email σας.
Βήμα 4. Ανοίξτε το μήνυμα ηλεκτρονικού ταχυδρομείου επαλήθευσης και, στη συνέχεια, κάντε κλικ στο συγκεκριμένο URL για να ενεργοποιήσετε τον λογαριασμό Shodan
Η οθόνη σύνδεσης Shodan θα ανοίξει σε νέο παράθυρο στο πρόγραμμα περιήγησης.
Βήμα 5. Συνδεθείτε στο Shodan χρησιμοποιώντας το όνομα χρήστη και τον κωδικό πρόσβασής σας
Βήμα 6. Εισαγάγετε τη λέξη -κλειδί αναζήτησης χρησιμοποιώντας τη συμβολοσειρά μορφής στο πεδίο αναζήτησης στο επάνω μέρος της περιόδου σύνδεσης Shodan
Για παράδειγμα, εάν θέλετε να βρείτε όλες τις συσκευές που είναι συνδεδεμένες στο Διαδίκτυο στις Ηνωμένες Πολιτείες και να χρησιμοποιήσετε τον προεπιλεγμένο κωδικό πρόσβασης, εισαγάγετε "προεπιλεγμένη χώρα κωδικού πρόσβασης: ΗΠΑ".
Βήμα 7. Κάντε κλικ στην αναζήτηση για να εκτελέσετε την αναζήτηση
Η ιστοσελίδα θα ενημερώσει και θα εμφανίσει μια λίστα με όλες τις συσκευές ή ένα banner ιστού που ταιριάζει με τη λέξη -κλειδί αναζήτησης.
Βήμα 8. Βελτιώστε την αναζήτηση χρησιμοποιώντας μια σειρά φίλτρων στη συμβολοσειρά εντολών
Τα κοινά φίλτρα αναζήτησης είναι:
- Πόλη: Ο χρήστης μπορεί να περιορίσει τα αποτελέσματα αναζήτησης ανά πόλη. Για παράδειγμα, "πόλη: τζακάρτα".
- Χώρα: Οι χρήστες μπορούν να περιορίσουν τα αποτελέσματα αναζήτησης ανά χώρα, χρησιμοποιώντας τον διψήφιο κωδικό της χώρας. Για παράδειγμα, "χώρα: ΗΠΑ".
- Όνομα κεντρικού υπολογιστή: Οι χρήστες μπορούν να περιορίσουν τα αποτελέσματα αναζήτησης κατά όνομα κεντρικού υπολογιστή. Για παράδειγμα, "hostname: facebook.com".
- Λειτουργικό σύστημα: Οι χρήστες μπορούν να αναζητήσουν συσκευές με βάση το λειτουργικό σύστημα που χρησιμοποιείται. Για παράδειγμα "microsoft os: windows".
Βήμα 9. Κάντε κλικ σε οποιαδήποτε λίστα για να μάθετε περισσότερα σχετικά με ένα συγκεκριμένο σύστημα
Οι περισσότερες λίστες θα εμφανίζουν ρητές πληροφορίες σχετικά με το σύστημα, όπως διεύθυνση IP, γεωγραφικό πλάτος και γεωγραφικό μήκος, ρυθμίσεις SSH και HTTP και όνομα διακομιστή.
Συμβουλές
- Περιορίστε την αναζήτησή σας χρησιμοποιώντας πρόσθετα πρόσθετα φίλτρων που μπορείτε να αγοράσετε από το Shodan. Κάντε κλικ στην επιλογή Αγορά στην επάνω δεξιά γωνία του Shodan για να αγοράσετε και να αποκτήσετε πρόσβαση σε επιπλέον φίλτρα αναζήτησης.
- Εάν είστε υπεύθυνοι για τη διαχείριση της επιχείρησης ή της εταιρείας σας, το Shodan μπορεί να αξιοποιηθεί για να διασφαλίσει ότι το σύστημά σας διαχειρίζεται σωστά, ώστε να μην παραβιάζεται εύκολα από κακόβουλα τρίτα μέρη. Για παράδειγμα, αναζητήστε το σύστημά σας χρησιμοποιώντας έναν όρο συμβολοσειράς που περιλαμβάνει "προεπιλεγμένο κωδικό πρόσβασης". Αυτό γίνεται για να διασφαλιστεί ότι το σύστημά σας δεν χρησιμοποιεί προεπιλεγμένους κωδικούς πρόσβασης που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια του συστήματός σας.
