搜索

[26781] 2019-03-16_世界上最可怕的搜索引擎--shodan自动化利用

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2019-03-16_世界上最可怕的搜索引擎--shodan自动化利用 世 界 上 最 可 怕 的 搜 索 引 擎 - - s h o d a n 自 动 化 利 用 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 1 6 S h o d a n 是 什 么 ？ 是 什 么 ？ S h o d a n ， 是 一 个 暗 黑 系 的 谷 歌 ， 作 为 一 个 针 对 网 络 设 备 的 搜 索 引 擎 ， 它 可 以 在 极 短 的 时 间 内 在 全 球 设 备 中 搜 索 到 你 想 找 的 设 备 信 息 。 对 于 渗 透 工 作 者 来 说 ， 就 是 一 个 辅 助 我 们 寻 找 靶 机 的 好 助 手 。 安 全 工 作 者 的 日 常 工 作 少 不 了 跟 进 最 新 漏 洞 和 使 用 实 战 靶 机 进 行 漏 洞 测 试 ， 漏 洞 信 息 我 们 大 多 可 以 通 过 [ E x p l o i t - D B ] 和 [ H a c k N e w s ] 来 获 取 ， h t t p s : / / w w w . e x p l o i t - d b . c o m / h t t p s : / / n e w s . y c o m b i n a t o r . c o m / 那 搜 索 可 利 用 的 实 战 靶 机 就 可 以 通 过 S h o d a n 来 进 行 了 。 大 到 服 务 器 、 工 控 设 备 ， 小 到 智 能 家 电 、 摄 像 头 ， 只 要 是 连 接 互 联 网 的 设 备 ， 都 可 以 被 S h o d a n 搜 索 到 。 配 合 其 组 合 参 数 ， 可 以 做 到 以 下 功 能 ： 1 .   批 量 搜 索 现 有 漏 洞 主 机 2 .   统 计 感 染 某 木 马 的 主 机 数 量 3 .   批 量 扫 描 登 录 入 口 ， 使 用 弱 口 令 字 典 进 行 爆 破 4 .   批 量 抓 取 s h e l l 5 .   使 用 自 己 的 0 d a y 打 遍 天 下 而 本 篇 文 章 起 到 的 作 用 ， 希 望 能 够 将 这 款 工 具 的 用 途 、 使 用 方 法 、 深 入 利 用 技 巧 以 及 实 战 应 用 ， 通 俗 易 懂 地 介 绍 给 读 者 们 。 使 读 者 可 以 使 用 S h o d a n 搜 索 引 擎 进 行 简 单 W e b 页 面 搜 索 ， 并 可 以 利 用 S h o d a n 的 A P I 编 写 P y t h o n 脚 本 ， 进 行 批 量 扫 描 ， 将 技 术 应 用 到 渗 透 工 程 中 。
S h o d a n 的 工 作 原 理 的 工 作 原 理 S h o d a n 每 隔 一 段 时 间 就 会 对 全 球 大 约 6 亿 主 机 进 行 端 口 扫 描 ， 通 过 对 返 回 B a n n e r 信 息 的 处 理 ， 识 别 特 定 主 机 ， 并 进 行 分 类 储 存 。 为 了 避 免 因 政 治 、 技 术 等 原 因 导 致 的 扫 描 信 息 误 差 （ 比 如 某 墙 或 某 些 老 美 服 务 商 对 大 陆 羊 毛 党 的 屏 蔽 … … ） ， S h o d a n 的 扫 描 主 机 遍 布 在 全 球 的 8 个 国 家 和 地 区 。   当 我 们 发 出 一 条 搜 索 请 求 ， 其 背 后 的 逻 辑 是 这 样 的 ： 那 B a n n e r 是 什 么 呢 ？ 在 探 测 端 口 时 数 据 包 里 存 在 B a n n e r 信 息         H T T P / 1 . 1   2 0 0   O K         S e r v e r :   n g i n x / 1 . 2 . 1 9         D a t e :   S a t ,   1 3   O c t   2 0 1 7   1 6 : 0 9 : 2 4   G M T         C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = u t f - 8         C o n t e n t - L e n g t h :   5 3 2 2         C o n n e c t i o n :   k e e p - a l i v e
这 是 一 个 普 通 的 H T T P   B a n n e r ， 可 以 从 上 获 知 服 务 端 使 用 的 是 1 . 2 . 1 9 版 本 的 n g i n x 西 门 子 S 7 工 控 协 议 的 B a n n e r ：         C o p y r i g h t :   O r i g i n a l   S i e m e n s   E q u i p m e n t         P L C   n a m e :   S 7 _ T u r b i n e         M o d u l e   t y p e :   C P U   3 1 3 C         U n k n o w n   ( 1 2 9 ) :   B o o t   L o a d e r                       A         M o d u l e :   6 E S 7   3 1 3 - 5 B G 0 4 - 0 A B 0     v . 0 . 3         B a s i c   F i r m w a r e :   v . 3 . 3 . 8         M o d u l e   n a m e :   C P U   3 1 3 C         S e r i a l   n u m b e r   o f   m o d u l e :   S   Q - D 9 U 0 8 3 6 4 2 0 1 3         P l a n t   i d e n t i f i c a t i o n :           B a s i c   H a r d w a r e :   6 E S 7   3 1 3 - 5 B G 0 4 - 0 A B 0     v . 0 . 3 其 中 能 获 取 更 多 的 信 息 ！ S h o d a n 的 B a n n e r 处 理 机 制 比 较 复 杂 ， 我 们 这 里 只 需 要 知 道 探 测 端 口 是 来 往 的 数 据 包 中 包 含 B a n n e r ， 并 包 含 了 主 机 的 部 分 信 息 即 可 ！ S h o d a n 的 基 本 语 法 的 基 本 语 法 简 单 语 法 简 单 语 法 S h o d a n 的 参 数 有 很 多 ， 这 里 只 介 绍 简 单 的 几 种 h o s t n a m e ： ： " 主 机 或 域 名 主 机 或 域 名 "   如   ' ' p o r t ： ： " 端 口 或 服 务 端 口 或 服 务 "   如   i p   :   " i p 地 址 地 址 "   如   i p   :   " 1 6 8 . 2 0 5 . 7 1 . 6 4 " n e t ： ： " I P 地 址 或 子 网 地 址 或 子 网 " 如   v u l n   : 指 定 漏 洞 的 指 定 漏 洞 的 c v e 如   v u l n : C V E - 2 0 1 5 - 8 8 6 9 但 是 这 个 命 令 最 好 搭 配 起 来 使 用 ， 如   c o u n t r y : C N   v u l n : C V E - 2 0 1 4 - 0 1 6 0 o s   : " 操 作 系 统 操 作 系 统 " 如   o s : " c e n t O S " i s p ： ： " I S P 供 应 商 供 应 商 " 如   h o s t n a m e : " g o o g l e p o r t : " 2 1 " n e t : " 2 1 0 . 4 5 . 2 4 0 . 0 / 2 4 " i s p : " C h i n a   T e l e c o m "
p r o d u c t ： ： " 操 作 系 统 操 作 系 统 / 软 件 软 件 / 平 台 平 台 " 如   v e r s i o n ： ： " 软 件 版 本 软 件 版 本 " 如   如   g e o ： ： " 经 纬 度 经 纬 度 " c o u n t r y ` ： ： " 国 家 国 家 " 如   c o u n t r y : " C h i n a "   c o u n t r y : " U N " c i t y ： ： " 城 市 城 市 "   如   o r g ： ： " 组 织 或 公 司 组 织 或 公 司 "   如   b e f o r e / a f t e r ： ： " 日 日 / 月 月 / 年 年 "   如   b e f o r e : " 2 5 / 0 9 / 2 0 1 7 "   a f t e r : " 2 5 / 0 9 / 2 0 1 7 " a s n   :   " 自 治 系 统 号 码 自 治 系 统 号 码 "   如   a s n : " A S 2 2 3 3 " 查 询 指 令 实 战 组 合 实 例 查 询 指 令 实 战 组 合 实 例 下 面 是 一 些 组 合 实 例 ： 搜 索 成 都 开 放 搜 索 成 都 开 放 8 0 8 0 端 口 的 主 机 端 口 的 主 机 A p a c h e   c i t y : " C h e n g d u "   p o r t : " 8 0 8 0 " p r o d u c t : " A p a c h e   h t t p d " v e r s i o n : " 3 . 1 . 6 " g e o : " 3 9 . 8 7 7 9 , 1 1 6 . 4 5 5 0 " c i t y : " H e f e i " o r g : " g o o g l e "
I P 为 为 7 2 . 3 4 . 6 2 . 0 — — 2 5 5 的 的 L i n u x 主 机 主 机 o s : " l i n u x "   n e t : " 7 2 . 3 4 . 6 2 . 0 / 2 4 "   搜 索 网 络 摄 像 头 搜 索 网 络 摄 像 头 n e t c a m   c o u n t r y : " U S "   ( 网 络 摄 像 头 )   点 击 点 击 M a p s 按 钮 还 可 以 看 到 直 观 的 图 示 ： 按 钮 还 可 以 看 到 直 观 的 图 示 ：
S h o d a n 参 数 还 有 很 多 ： 参 数 还 有 很 多 ：
使 用 时 可 以 查 看 [ 中 文 文 档 ] h t t p s : / / b 4 0 4 . g i t b o o k s . i o / s h o d a n - m a n u a l / c o n t e n t / b . h t m l S h o d a n 的 命 令 行 环 境 配 置 的 命 令 行 环 境 配 置 S h o d a n 除 了 在 W e b 上 直 接 操 作 ， 还 可 以 在 命 令 行 进 行 操 作 ， 以 及 编 写 P y t h o n 脚 本 去 进 行 批 量 化 利 用 操 作 所 需 环 境 的 搭 建 步 骤 为 ： 1 .   准 备 好 L i n u x 下 P y t h o n 3 的 环 境 安 装 安 装 s h o d a n 板 块 板 块 p i p   i n s t a l l   S h o d a n 下 载 下 载 S h o d a n 项 目 项 目 g i t   c l o n e h t t p s : / / g i t h u b . c o m / a c h i l l e a n / s h o d a n - p y t h o n . g i t 执 行 安 装 执 行 安 装 c d   s h o d a n - p y t h o n   p y t h o n   s e t u p . p y   i n s t a l l 如 果 安 装 过 程 中 出 现 问 题 ， 可 以 移 动 到 s h o d a n - p y t h o n 目 录 下 的 b i n 目 录 ， 使 用 p y t h o n 命 令 操 作 ( t e s t _ p y 3 )   C : U s e r s P r u d e s h o d a n - p y t h o n b i n > p y t h o n   s h o d a n p y t h o n   s h o d a n  
账 户 权 限 不 同 能 够 调 用 A P I 的 次 数 也 不 同 （ 付 费 账 号 每 年 黑 色 星 期 五 打 折 ） ， 因 此 在 使 用 前 ， 需 要 使 用 自 己 的 A P I   K e y 进 行 初 始 化   在 W e b 网 站 的 个 人 主 页 可 以 看 到 自 己 的 A P I   K e y h o s t - 查 看 指 定 主 机 的 相 关 信 息 ， 如 地 理 位 置 信 息 、 开 放 端 口 、 可 能 存 在 的 漏 洞 等 信 息 。 s e a r c h - 直 接 将 查 询 结 果 展 示 在 命 令 行 中 ， 默 认 情 况 下 只 显 示 I P 、 端 口 号 、 主 机 名 和 H T T P 数 据 。 也 可 以 通 过 使 用   – f i e l d s   来 自 定 义 显 示 内 容 ， 例 如 ， 我 们 只 显 示 I P 、 端 口 号 、 主 机 名 ： s h o d a n   i n i t   A P I _ K e y s h o d a n   h o s t   2 2 0 . 1 8 1 . 1 1 1 . 1 8 8 s h o d a n   s e a r c h   - - f i e l d s   i p _ s t r , p o r t , o r g , h o s t n a m e s   a p a c h e
也 可 以 使 用 d o w n l o a d 参 数 把 查 询 结 构 下 载 下 来 p a r s e 可 以 将 结 构 解 析 为 J s o n 数 据 ， 多 用 于 P y t h o n 脚 本 中   s h o d a n   p a r s e   - - f i e l d s   i p _ s t r , p o r t , o r g   - - s e p a r a t o r   ,   a p a c h e - d a t a . j s o n . g z s t a t s - 汇 总 查 询 结 果 ， 方 便 统 计   例 如 查 看 w e b l o g i c 主 机 在 全 球 的 分 布 情 况 在 P y t h o n 脚 本 中 使 用 S h o d a n   A P I 时 ， 可 以 通 过 查 看 [ 官 方 文 档 ] 进 行 学 习 ！ h t t p : / / s h o d a n . r e a d t h e d o c s . i o / e n / l a t e s t / i n d e x . h t m l P y t h o n 脚 本 自 动 化 利 用 脚 本 自 动 化 利 用 上 面 提 到 了 使 用 S h o d a n   A P I 的 开 发 文 档 ， 实 战 过 程 中 为 了 方 便 起 见 ， 大 可 编 写 适 合 自 己 的 脚 本 工 具 ， 进 行 批 量 化 搜 索 和 利 用 。 本 文 的 作 者 之 一 @ Z e v 3 n 编 写 了 一 个 自 动 化 的 P y t h o n 工 具 ： [ S h o d a n _ S o ] ( h t t p s : / / g i t h u b . c o m / z e v 3 n / S h o d a n _ S o ) ， 编 程 方 法 请 浏 览 上 面 的 官 方 文 档 ， 项 目 地 址 为 ， 欢 迎 大 家 S t a r ， 下 面 介 绍 一 下 该 工 具 的 使 用 方 法 ： 该 工 具 基 于 S h o d a n   A P I 的 辅 助 查 询 工 具 ， 功 能 如 下 ： r o o t @ k a l i : ~ / D e s k t o p / s h o d a n #   . / S h o d a n _ S o . p y   - h u s a g e :   S h o d a n _ S o . p y   [ - s e a r c h   A p a c h e ]   [ - f   i p s . t x t ]   [ - i p   2 1 7 . 1 4 0 . 7 5 . 4 6 ] s h o d a n   d o w n l o a d   a p c h e - d a t a   a p c h e s h o d a n   s t a t s   w e b l o g i c
[ - i p r g   2 1 7 . 1 4 0 . 7 5 . 4 6 / 2 4 ]   [ - - h o s t n a m e o n l y ]   [ - - h i s t o r y ] [ - - p a g e   1 ]   [ - - l i s t _ i p ]   [ - - l i s t _ i p _ p o r t ] S h o d a n _ S o   -   S e a r c h   A s s i s t a n t :   S e a r c h i n g   s h o d a n   v i a   A P I .   - - B y :   Z e v 3 n o p t i o n a l   a r g u m e n t s :     - s e a r c h   A p a c h e                 w h e n   s e a r c h i n g   S h o d a n   f o r   a   s t r i n g .     - f   i p s . t x t                         U s i n g   T H e   I p s   L i s t   -   F i l e   c o n t a i n i n g   I P s   t o   s e a r c h   s h o d a n   f o r .     - i p   2 1 7 . 1 4 0 . 7 5 . 4 6           S h o d a n   H o s t   S e a r c h   a g a i n s t   I P   &   r e t u r n   r e s u l t s   f r o m S h o d a n   a b o u t   a   s p e c i f i c   I P .     - i p r g   2 1 7 . 1 4 0 . 7 5 . 4 6 / 2 4 U s e d   t o   r e t u r n   r e s u l t s   f r o m   S h o d a n   a b o u t   a   s p e c i f i c C I D R   t o   I P   r a n g e   .     - - h o s t n a m e o n l y                 O n l y   p r o v i d e   r e s u l t s   w i t h   a   S h o d a n   s t o r e d   h o s t n a m e .     - - h i s t o r y                           R e t u r n   a l l   h i s t o r i c a l   b a n n e r s .     - - p a g e   1                             P a g e   n u m b e r   o f   r e s u l t s   t o   r e t u r n   ( d e f a u l t   1   ( f i r s t p a g e ) ) .     - - l i s t _ i p                           S i n g l e d   o u t   I P   a d d r e s s   f r o m   q u e r y   r e s u l t s .     - - l i s t _ i p _ p o r t                 S i n g l e d   o u t   I P   a d d r e s s   w i t h   p o r t   f r o m   q u e r y   r e s u l t s . 其 中 ， - s e a r c h 命 令 后 面 接 你 要 查 询 的 内 容 ， 语 法 和 在 官 网 查 询 是 一 样 的 。 不 过 需 要 注 意 的 是 ， 查 询 的 内 容 里 如 果 包 含 了 引 号 或 者 空 格 或 者 其 他 特 殊 符 号 ， 需 要 用 引 号 在 查 询 内 容 的 最 外 层 包 起 来 ， 比 如 查 询 美 国 的 A p a c h e 服 务 器 ， 我 们 需 要 输 入 . / S h o d a n _ S o . p y   - s e a r c h   " a p a c h e   c o u n t r y : " U S " "       _ _ _ _ _ _                       _ _                           _ _ _ _             /   _ _ /   /     _ _ _     _ _ _ /   / _ _   _ _ _ _           /   _ _ / _ _       _   /   _   /   _   /   _     /   _   ` /   _         _   /   _     / _ _ _ / _ / / _ / _ _ _ / _ , _ / _ , _ / _ / / _ / _ _ / _ _ _ / _ _ _ /                                                           / _ _ _ /                     [ * ]   S e a r c h i n g   S h o d a n . . . T o t a l   n u m b e r   o f   r e s u l t s   b a c k :   7 5 4 6 8 7 7 可 以 看 到 ， 本 工 具 的 查 询 效 果 和 网 页 查 询 几 乎 是 一 样 的 。 这 里 需 要 着 重 介 绍 的 参 数 还 有 - - l i s t _ i p ， 查 询 命 令 后 面 加 上 这 个 参 数 之 后 ， 脚 本 会 自 动 提 取 查 询 结 果 中 的 i p 地 址 并 打 印 。 我 们 可 以 利 用 输 出 重 定 向 将 查 询 的 i p 列 表 保 存 到 t x t 文 件 中 ， 以 供 后 续 利 用 。 例 如 ： . / S h o d a n _ S o . p y   - s e a r c h   " a p a c h e   c o u n t r y : " U S " "   - - l i s t _ i p   > >   i p s . t x t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理