最新消息:

Shodan搜索引擎介绍

安全知识 admin 1287浏览 0评论
0x00 概要 这篇文章可以作为渗透测试人员和安全工作者运用Shodan搜索引擎的指南,同时有助于理解其工作原理和达到安全审计目的。文章也列举出找到大量有风险的 互联网服务及其设备的步骤和方法。同时介绍了Shodan能用初级筛选语法以及Shodan和其他工具的联合

0x00 概要


这篇文章可以作为渗透测试人员和安全工作者运用Shodan搜索引擎的指南,同时有助于理解其工作原理和达到安全审计目的。文章也列举出找到大量有风险的互联网服务及其设备的步骤和方法。同时介绍了Shodan能用初级筛选语法以及Shodan和其他工具的联合运用。主要适用于渗透测试的数据收集阶段。

0x01 介绍


Shoudan是一个用于帮助发现主要的互联网系统漏洞(包括路由器,交换机,工控系统等)的搜索引擎。它在圈子里就像google一样出名。它主要拦截从服务器到客户端的元数据来工作,目前提供超过50个端口的相关搜索。

Shodan能找到的设备:

1.服务器
2.路由器
3.交换机
4.公共ip的打印机
5.网络摄像头
6.加油站的泵
7.Voip电话和所有数据采集监控系统

 

Shodan能做的:

1.用户搜索制定的项目
2.Shodan寻找端口并拦截数据
3.Shodan为拦截的数据设置索引
4.显示结果

Shodan和google的区别:

Google的爬虫/蜘蛛 抓取网页数据并为网页内容创建索引,然后更具page rank显示结果。Shoudan主要寻找端口并抓取拦截到的信息,然后为它们建立索引,最后显示结果。Shoudan并不像google那样为网页内容建立索引,因此它是一个基于拦截器的搜索引擎。

0x02 基础用法


City:用于寻找位于指定城市的设备。例:

iis city:New York 

County:用于寻找位于指定国家的设备。例:

iis country: United States  

Port:限定指定的端口。例:

https port:443 

Os:用于寻找特定的操作系统。例:

microsoft-iis os:"windows 2003"

Geo:根据经纬度和指定的半径来返回结果。只能有2个或3个参数,第三个参数是半径,默认数值之5km。例:

 apache geo:42.9693,-74.1224

Net:用于寻找指定ip地址和子网掩码的设备。例:

 iis net:216.0.0.0/16 

Hostname:用于搜索包含指定域名的主机。例:

Akamai  hostname:.com

After and Before: 帮助找到指定日期范围的设备。格式:dd/mm/yyyy dd-mm-yy  例:

apache before:1/01/2014       
nginx after:1/01/2014  

注意:登陆后大多数参数都能运作。

0x03 Shodan和其他工具的结合


1.和Maltego的结合

需要:从http://www.paterva.com/web6/products/download.php下载Matlego。

从 https://static.Shodan.io/downloads/Shodan-maltego-entities.mtz

下载Shodan的matlego目录

用法:

1.安装maltego之后,选择‘Manage tab’里的 ‘Manage Entities’ ,然后选择‘import’。
2.选择 ‘transforms’ 然后是‘advanced’  

jinglingshu_2014-07-10_16-00-18

3.现在可以添加Shodan的链接https://cetas.paterva.com/TDS/runner/showseed/Shodan  

jinglingshu_2014-07-10_16-04-39

4.最后我们可以看到安装成功的窗口

jinglingshu_2014-07-10_16-00-181

注意:需要你有Shodan的API keys,可以在maltgo进行Shodan的使用,API keys在你登陆Shodan账户时候是可以获得的。

2.和metasploit的结合

用法:

1.在Kail/Backtrack Box中打开Metasploit framework

jinglingshu_2014-07-10_16-03-48

2.在命令行中输入show auxiliary

jinglingshu_2014-07-10_16-00-36

3.使用 auxiliary/gather/Shodansearch 模块

jinglingshu_2014-07-10_16-00-00

4.现在,你可以用show options命令来查看模块需要的参数

jinglingshu_2014-07-10_16-01-33

5.我们需要指定iis来搜索iis服务器,还需要登陆Shodan账户后得到的API key。现在我们可以用Run command 来执行命令。

s8

jinglingshu_2014-07-10_16-00-21

一般来说 auxiliary/gather/Shodan_search模块通过API向数据库查询前50个ip 地址。50个ip地址的限制可以通过购买无限制API key来扩大到查询10000个ip地址

0x04 Shodan的组件


1.Exploits:Shodan Exploits 能够用于在ExploitDB 或Metasploit寻找针对不同系统、服务器、平台、应用的的exploits。

jinglingshu_2014-07-10_16-01-35

2.Maps:这是个付费功能,我们能在地图上直观地看到Shodan提供的结果。提供三种视图:卫星,街景(浅),街景(深)。可以同时在屏幕展示超过1000个结果。

jinglingshu_2014-07-10_16-00-57

3.)Scanhub:Shodan Scanhubs可以用于创建陌生网络的搜索,它支持Nmap 和 Masscan类似的工具。要使用Scanhub,我们首先要设置好工具,输出一个XML格式的文件并上传到Scanhub的库里以获得结果。不幸的是这 也是一个付费功能。

0x05 一些测试的例子


1. Netgear设备

jinglingshu_2014-07-10_16-01-32

2. 网络摄像头

jinglingshu_2014-07-10_16-01-19

3. 比特币服务器

jinglingshu_2014-07-10_16-00-53

4. Ruby on Rails Vulnerable Server(CVE-2013-0156 and CVE-2013-0155)

jinglingshu_2014-07-10_16-01-01

5. Windfarms:

jinglingshu_2014-07-10_16-00-48

6. DNS 服务:

jinglingshu_2014-07-10_16-02-28

0x06 一些另外的cheat sheet 链接


http://www.Shodanhq.com/?q=bitcoin-mining-proxy (Bitcoin proxy mining)
http://www.Shodanhq.com/search?q=port%3A11 (Systat)
http://www.Shodanhq.com/search?q=port%3A8089+splunkd (Splunk servers on tcp/8089)
http://www.Shodanhq.com/search?q=port%3A17(Search for quote of the day)
http://www.Shodanhq.com/search?q=port%3A123(Ntp monlist)
http://www.Shodanhq.com/search?q=port%3A5632 (Vnc)
http://www.Shodanhq.com/search?q=port%3A1434 ((MS-SQL (1434))
http://www.Shodanhq.com/search?q=OpenSSL%2F1.0.1 (Servers running OpenSSL/1.0.1)
http://www.Shodanhq.com/search?q=port%3A79  (Finger protocol)
http://www.Shodanhq.com/search?q=port%3A15  (Netstat)
http://www.Shodanhq.com/?q=telemetry+gateway (Telemetry gateway)
http://www.Shodanhq.com/?q=port:161+country:US+simatic (Simatic automation system o
161 running in US)

 

转载请注明:jinglingshu的博客 » Shodan搜索引擎介绍


Warning: Use of undefined constant PRC - assumed 'PRC' (this will throw an Error in a future version of PHP) in /usr/share/nginx/html/wp-content/themes/d8/comments.php on line 17
发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址