搜索

[10794] 2016-12-05_Shodan新手入坑指南

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-12-05_Shodan新手入坑指南 S h o d a n 新 手 入 坑 指 南 x i a i x   F r e e B u f   2 0 1 6 - 1 2 - 0 5 * 本 文 原 创 作 者 ： x i a i x ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 亲 们 ~ 黑 五   S h o d a n   M e m b e r s h i p   只 要 5 刀 ， 你 剁 手 了 没 ？ 什 么 是 什 么 是   S h o d a n ？ ？ 首 先 ， S h o d a n   是 一 个 搜 索 引 擎 ， 但 它 与   G o o g l e   这 种 搜 索 网 址 的 搜 索 引 擎 不 同 ， S h o d a n   是 用 来 搜 索 网 络 空 间 中 在 线 设 备 的 ， 你 可 以 通 过   S h o d a n   搜 索 指 定 的 设 备 ， 或 者 搜 索 特 定 类 型 的 设 备 ， 其 中   S h o d a n   上 最 受 欢 迎 的 搜 索 内 容 是 ： w e b c a m ， l i n k s y s ， c i s c o ， n e t g e a r ， S C A D A 等 等 。 那 么 那 么   S h o d a n   是 怎 么 工 作 的 呢 ？ 是 怎 么 工 作 的 呢 ？ S h o d a n   通 过 扫 描 全 网 设 备 并 抓 取 解 析 各 个 设 备 返 回 的 通 过 扫 描 全 网 设 备 并 抓 取 解 析 各 个 设 备 返 回 的   b a n n e r   信 息 ， 通 过 了 解 这 些 信 息 信 息 ， 通 过 了 解 这 些 信 息   S h o d a n   就 能 得 知 网 络 中 哪 一 种 就 能 得 知 网 络 中 哪 一 种   W e b   服 务 器 是 最 受 欢 迎 的 ， 或 是 网 络 中 到 底 存 在 多 服 务 器 是 最 受 欢 迎 的 ， 或 是 网 络 中 到 底 存 在 多 少 可 匿 名 登 录 的 少 可 匿 名 登 录 的   F T P   服 务 器 。 服 务 器 。 基 本 用 法 基 本 用 法 这 里 就 像 是 用   G o o g l e   一 样 ， 在 主 页 的 搜 索 框 中 输 入 想 要 搜 索 的 内 容 即 可 ， 例 如 下 面 我 搜 索   “ S S H ” ： 上 图 的 搜 索 结 果 包 含 两 个 部 分 ， 左 侧 是 大 量 的 汇 总 数 据 包 括 ： R e s u l t s   m a p   –   搜 索 结 果 展 示 地 图 T o p   s e r v i c e s   ( P o r t s )   –   使 用 最 多 的 服 务 / 端 口 T o p   o r g a n i z a t i o n s   ( I S P s )   –   使 用 最 多 的 组 织 / I S P T o p   o p e r a t i n g   s y s t e m s   –   使 用 最 多 的 操 作 系 统 T o p   p r o d u c t s   ( S o f t w a r e   n a m e )   –   使 用 最 多 的 产 品 / 软 件 名 称 随 后 ， 在 中 间 的 主 页 面 我 们 可 以 看 到 包 含 如 下 的 搜 索 结 果 ： I P   地 址 主 机 名 I S P 该 条 目 的 收 录 收 录 时 间 该 主 机 位 于 的 国 家 B a n n e r   信 息 想 要 了 解 每 个 条 目 的 具 体 信 息 ， 只 需 要 点 击 每 个 条 目 下 方 的   d e t a i l s   按 钮 即 可 。 此 时 ， U R L   会 变 成 这 种 格 式 ， 所 以 我 们 也 可 以 通 过 直 接 访 问 指 定 的   I P   来 查 看 详 细 信 息 。 h t t p s : / / w w w . s h o d a n . i o / h o s t / [ I P ]
上 图 中 我 们 可 以 从 顶 部 在 地 图 中 看 到 主 机 的 物 理 地 址 ， 从 左 侧 了 解 到 主 机 的 相 关 信 息 ， 右 侧 则 包 含 目 标 主 机 的 端 口 列 表 及 其 详 细 信 息 。 使 用 搜 索 过 滤 使 用 搜 索 过 滤 如 果 像 前 面 单 纯 只 使 用 关 键 字 直 接 进 行 搜 索 ， 搜 索 结 果 可 能 不 尽 人 意 ， 那 么 此 时 我 们 就 需 要 使 用 一 些 特 定 的 命 令 对 搜 索 结 果 进 行 过 滤 ， 常 见 用 的 过 滤 命 令 如 下 所 示 ： ： 搜 索 指 定 的 主 机 或 域 名 ， 例 如 ： 搜 索 指 定 的 主 机 或 域 名 ， 例 如   ： 搜 索 指 定 的 端 口 或 服 务 ， 例 如 ： 搜 索 指 定 的 端 口 或 服 务 ， 例 如   ： 搜 索 指 定 的 国 家 ， 例 如 ： 搜 索 指 定 的 国 家 ， 例 如   ： 搜 索 指 定 的 城 市 ， 例 如 ： 搜 索 指 定 的 城 市 ， 例 如   ： 搜 索 指 定 的 组 织 或 公 司 ， 例 如 ： 搜 索 指 定 的 组 织 或 公 司 ， 例 如   ： 搜 索 指 定 的 ： 搜 索 指 定 的 I S P 供 应 商 ， 例 如 供 应 商 ， 例 如   ： 搜 索 指 定 的 操 作 系 统 ： 搜 索 指 定 的 操 作 系 统 / 软 件 软 件 / 平 台 ， 例 如 平 台 ， 例 如   ： 搜 索 指 定 的 软 件 版 本 ， 例 如 ： 搜 索 指 定 的 软 件 版 本 ， 例 如   ： 搜 索 指 定 的 地 理 位 置 ， 参 数 为 经 纬 度 ， 例 如 ： 搜 索 指 定 的 地 理 位 置 ， 参 数 为 经 纬 度 ， 例 如   ： 搜 索 指 定 收 录 时 间 前 后 的 数 据 ， 格 式 为 ： 搜 索 指 定 收 录 时 间 前 后 的 数 据 ， 格 式 为 d d - m m - y y ， 例 如 ， 例 如   ： 搜 索 指 定 的 ： 搜 索 指 定 的 I P 地 址 或 子 网 ， 例 如 地 址 或 子 网 ， 例 如   搜 索 实 例 搜 索 实 例 查 找 位 于 合 肥 的   A p a c h e   服 务 器 ： h o s t n a m e h o s t n a m e : " g o o g l e " p o r t p o r t : " 2 1 " c o u n t r y c o u n t r y : " C N " c i t y c i t y : " H e f e i " o r g o r g : " g o o g l e " i s p i s p : " C h i n a   T e l e c o m " p r o d u c t p r o d u c t : " A p a c h e   h t t p d " v e r s i o n v e r s i o n : " 1 . 6 . 2 " g e o g e o : " 3 1 . 8 6 3 9 ,   1 1 7 . 2 8 0 8 " b e f o r e / a f t e r b e f o r e : " 1 1 - 1 1 - 1 5 " n e t n e t : " 2 1 0 . 4 5 . 2 4 0 . 0 / 2 4 "
a p a c h e   c i t y : " H e f e i " 查 找 位 于 国 内 的   N g i n x   服 务 器 ： n g i n x   c o u n t r y : " C N " 查 找   G W S ( G o o g l e   W e b   S e r v e r )   服 务 器 ： " S e r v e r :   g w s "   h o s t n a m e : " g o o g l e " 查 找 指 定 网 段 的 华 为 设 备 ： h u a w e i   n e t : " 6 1 . 1 9 1 . 1 4 6 . 0 / 2 4 " 如 上 通 过 在 基 本 关 键 字 后 增 加 指 定 的 过 滤 关 键 字 ， 能 快 速 的 帮 助 发 现 我 们 感 兴 趣 的 内 容 。 当 然 ， 还 有 更 快 速 更 有 意 思 的 方 法 ， 那 就 是 点 击   S h o d a n   搜 索 栏 右 侧 的   “ E x p l o r e ”   按 钮 ， 就 会 得 到 很 多 别 人 分 享 的 搜 索 语 法 ， 你 问 我 别 人 分 享 的 语 法 有 什 么 好 玩 的 ？ 那 咱 们 就 随 便 来 看 看 吧 ： 咱 们 随 便 选 取 一 个 名 为 “ N e t S u r e v e i l l a n c e   W e b ” 的 用 户 分 享 语 法 ， 从 下 面 的 描 述 信 息 我 们 基 本 就 能 得 知 这 就 是 一 个 弱 密 码 的 漏 洞 ， 为 了 方 便 测 试 让 我 们 把 语 法 在 增 加 一 个 国 家 的 过 滤 信 息 ， 最 终 语 法 如 下 ： S e r v e r :   u c - h t t p d   1 . 0 . 0   2 0 0   O K   C o u n t r y : " C N "
现 在 让 我 们 随 便 选 取 一 个 页 面 进 去 输 入 ， 使 用 a d m i n 账 号 和 空 密 码 就 能 顺 利 进 入 了 ： ） 其 他 功 能 其 他 功 能 S h o d a n   不 仅 可 以 查 找 网 络 设 备 ， 它 还 具 有 其 他 相 当 不 错 的 功 能 。 E x p l o i t s ： 每 次 查 询 完 后 ， 点 击 页 面 上 的   “ E x p l o i t s ”   按 钮 ， S h o d a n   就 会 帮 我 们 查 找 针 对 不 同 平 台 、 不 同 类 型 可 利 用 的   e x p l o i t s 。 当 然 也 可 以 通 过 直 接 访 问 网 址 来 自 行 搜 索 ： h t t p s : / / e x p l o i t s . s h o d a n . i o / w e l c o m e ； 地 图 ： 每 次 查 询 完 后 ， 点 击 页 面 上 的   “ M a p s ”   按 钮 ， S h o d a n   会 将 查 询 结 果 可 视 化 的 展 示 在 地 图 当 中 ；
报 表 ： 每 次 查 询 完 后 ， 点 击 页 面 上 的   “ C r e a t e   R e p o r t ”   按 钮 ， S h o d a n   就 会 帮 我 们 生 成 一 份 精 美 的 报 表 ， 这 是 天 天 要 写 文 档 兄 弟 的 一 大 好 帮 手 啊 ； 命 令 行 下 使 用 命 令 行 下 使 用   S h o d a n 是 由 官 方 提 供 的   P y t h o n   库 的 ， 项 目 位 于 ： h t t p s : / / g i t h u b . c o m / a c h i l l e a n / s h o d a n - p y t h o n 安 装 安 装 或 者 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / a c h i l l e a n / s h o d a n - p y t h o n . g i t   & &   c d   s h o d a n - p y t h o n p y t h o n   s e t u p . p y   i n s t a l l 安 装 完 后 我 们 可 先 看 下 帮 助 信 息 （ 点 击 阅 读 原 文 可 见 ） 。 常 用 示 例 常 用 示 例 i n i t 初 始 化 命 令 行 工 具 。 ➜     ~   s h o d a n   i n i t   [ A P I _ K e y ] S u c c e s s f u l l y   i n i t i a l i z e d c o u n t 返 回 查 询 的 结 果 数 量 。 ➜     ~   s h o d a n   c o u n t   m i c r o s o f t   i i s   6 . 0 5 7 5 8 6 2 d o w n l o a d 将 搜 索 结 果 下 载 到 一 个 文 件 中 ， 文 件 中 的 每 一 行 都 是   J S O N   格 式 存 储 的 目 标   b a n n e r   信 息 。 默 认 情 况 下 ， 该 命 令 只 会 下 载 1 0 0 0 条 结 果 ， 如 果 想 下 载 更 多 结 果 需 要 增 加 参 数 。 p a r s e 我 们 可 以 使 用   p a r s e   来 解 析 之 前 下 载 数 据 ， 它 可 以 帮 助 我 们 过 滤 出 自 己 感 兴 趣 的 内 容 ， 也 可 以 用 来 将 下 载 的 数 据 格 式 从   J S O N   转 换 成   C S V   等 等 其 他 格 式 ， 当 然 更 可 以 用 作 传 递 给 其 他 处 理 脚 本 的 管 道 。 例 如 ， 我 们 想 将 上 面 下 载 的 数 据 以 C S V 格 式 输 出 I P 地 址 、 端 口 号 和 组 织 名 称 ： ➜     ~   s h o d a n   p a r s e   - - f i e l d s   i p _ s t r , p o r t , o r g   - - s e p a r a t o r   ,   m i c r o s o f t - d a t a . j s o n . g z S h o d a n p i p   i n s t a l l   s h o d a n - - l i m i t
h o s t 查 看 指 定 主 机 的 相 关 信 息 ， 如 地 理 位 置 信 息 ， 开 放 端 口 ， 甚 至 是 否 存 在 某 些 漏 洞 等 信 息 。 s e a r c h 直 接 将 查 询 结 果 展 示 在 命 令 行 中 ， 默 认 情 况 下 只 显 示 I P 、 端 口 号 、 主 机 名 和 H T T P 数 据 。 当 然 我 们 也 可 以 通 过 使 用   – f i e l d s   来 自 定 义 显 示 内 容 ， 例 如 ， 我 们 只 显 示 I P 、 端 口 号 、 组 织 名 称 和 主 机 名 ： ➜     ~   s h o d a n   s e a r c h   - - f i e l d s   i p _ s t r , p o r t , o r g , h o s t n a m e s   m i c r o s o f t   i i s   6 . 0 代 码 中 使 用 代 码 中 使 用   S h o d a n   库 库 还 是 使 用 上 一 节 讲 到 的 库 ， 安 装 方 式 这 里 不 在 阐 述 了 。 同 样 的 ， 在 使 用 库 之 前 需 要 初 始 化 连 接   A P I ， 代 码 如 下 ： i m p o r t   s h o d a n S H O D A N _ A P I _ K E Y   =   " A P I _ K e y " a p i   =   s h o d a n . S h o d a n ( S H O D A N _ A P I _ K E Y ) 随 后 ， 我 们 就 可 以 搜 索 数 据 了 ， 示 例 代 码 片 如 下 ： t r y :         #   搜 索   S h o d a n         r e s u l t s   =   a p i . s e a r c h ( ' a p a c h e ' )         #   显 示 结 果         p r i n t   ' R e s u l t s   f o u n d :   % s '   %   r e s u l t s [ ' t o t a l ' ]         f o r   r e s u l t   i n   r e s u l t s [ ' m a t c h e s ' ] :                         p r i n t   r e s u l t [ ' i p _ s t r ' ] e x c e p t   s h o d a n . A P I E r r o r ,   e :         p r i n t   ' E r r o r :   % s '   %   e 这 里 会 返 回 类 似 如 下 格 式 的   J S O N   数 据 ： {                 ' t o t a l ' :   8 6 6 9 9 6 9 ,                 ' m a t c h e s ' :   [                                 {                                                 ' d a t a ' :   ' H T T P / 1 . 0   2 0 0   O K r n D a t e :   M o n ,   0 8   N o v   2 0 1 0   0 5 : 0 9 : 5 9   G M T r n S e r . . . ' ,                                                 ' h o s t n a m e s ' :   [ ' p l 4 t 1 n . d e ' ] ,                                                 ' i p ' :   3 5 7 9 5 7 3 3 1 8 ,                                                 ' i p _ s t r ' :   ' 8 9 . 1 1 0 . 1 4 7 . 2 3 9 ' ,                                                 ' o s ' :   ' F r e e B S D   4 . 4 ' ,                                                 ' p o r t ' :   8 0 ,                                                 ' t i m e s t a m p ' :   ' 2 0 1 4 - 0 1 - 1 5 T 0 5 : 4 9 : 5 6 . 2 8 3 7 1 3 ' s h o d a n s h o d a n S h o d a n . s e a r c h ( )
                                } ,                                 . . .                 ] } 常 用 常 用   S h o d a n   库 函 数 库 函 数 s h o d a n . S h o d a n ( k e y )   ： 初 始 化 连 接 ： 初 始 化 连 接 A P I S h o d a n . c o u n t ( q u e r y ,   f a c e t s = N o n e ) ： 返 回 查 询 结 果 数 量 ： 返 回 查 询 结 果 数 量 S h o d a n . h o s t ( i p ,   h i s t o r y = F a l s e ) ： 返 回 一 个 ： 返 回 一 个 I P 的 详 细 信 息 的 详 细 信 息 S h o d a n . p o r t s ( ) ： 返 回 ： 返 回 S h o d a n 可 查 询 的 端 口 号 可 查 询 的 端 口 号 S h o d a n . p r o t o c o l s ( ) ： 返 回 ： 返 回 S h o d a n 可 查 询 的 协 议 可 查 询 的 协 议 S h o d a n . s e r v i c e s ( ) ： 返 回 ： 返 回 S h o d a n 可 查 询 的 服 务 可 查 询 的 服 务 S h o d a n . q u e r i e s ( p a g e = 1 ,   s o r t = ' t i m e s t a m p ' ,   o r d e r = ' d e s c ' ) ： 查 询 其 他 用 户 分 享 的 查 询 规 则 ： 查 询 其 他 用 户 分 享 的 查 询 规 则 S h o d a n . s c a n ( i p s ,   f o r c e = F a l s e ) ： 使 用 ： 使 用 S h o d a n 进 行 扫 描 ， 进 行 扫 描 ， i p s 可 以 为 字 符 或 字 典 类 型 可 以 为 字 符 或 字 典 类 型 S h o d a n . s e a r c h ( q u e r y ,   p a g e = 1 ,   l i m i t = N o n e ,   o f f s e t = N o n e ,   f a c e t s = N o n e ,   m i n i f y = T r u e ) ： 查 询 ： 查 询 S h o d a n 数 据 数 据 至 此 ， 本 文 基 本 告 于 段 落 ， 买 了   S h o d a n   M e m b e r s h i p   的 各 位 朋 友 们 可 以 好 好 的 去   H a p p y   啦 。 * 本 文 原 创 作 者 ： x i a i x ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理