搜索

[21511] 2020-12-18_[网络安全]十一.Shodan搜索引擎详解及Python命令行调用

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2020-12-18_[网络安全]十一.Shodan搜索引擎详解及Python命令行调用 [ 网 络 安 全 ]   十 一 . S h o d a n 搜 索 引 擎 详 解 及 P y t h o n 命 令 行 调 用 E a s t m o u n t   L e m o n S e c   2 0 2 0 - 1 2 - 1 8 前 文 分 享 （ 下 面 的 超 链 接 可 以 点 击 喔 ） ： [ 网 络 安 全 ]   一 . W e b 渗 透 入 门 基 础 与 安 全 术 语 普 及 [ 网 络 安 全 ]   二 . W e b 渗 透 信 息 收 集 之 域 名 、 端 口 、 服 务 、 指 纹 、 旁 站 、 C D N 和 敏 感 信 息 [ 网 络 安 全 ]   三 . 社 会 工 程 学 那 些 事 及 I P 物 理 定 位 [ 网 络 安 全 ]   四 . 手 工 S Q L 注 入 和 S Q L M A P 入 门 基 础 及 案 例 详 解 [ 网 络 安 全 ]   五 . X S S 跨 站 脚 本 攻 击 详 解 及 分 类 - 1 [ 网 络 安 全 ]   六 . X S S 跨 站 脚 本 攻 击 靶 场 案 例 九 题 及 防 御 方 法 - 2 [ 网 络 安 全 ]   七 . B u r p   S u i t e 工 具 安 装 配 置 、 P r o x y 基 础 用 法 及 暴 库 入 门 示 例 [ 网 络 安 全 ]   八 . W e b 漏 洞 及 端 口 扫 描 之 Z e N m a p 、 T h r e a t S c a n 和 D i r B u s t e r 工 具 [ 网 络 安 全 ]   九 . W i r e s h a r k 安 装 入 门 及 抓 取 网 站 用 户 名 密 码 - 1 [ 网 络 安 全 ]   十 . W i r e s h a r k 抓 包 原 理 、 A R P 劫 持 、 M A C 泛 洪 及 数 据 流 追 踪 - 2 前 文 分 享 了 W i r e s h a r k 的 抓 包 原 理 知 识 ， 数 据 流 追 踪 并 抓 取 图 像 资 源 。 这 篇 文 章 将 详 细 讲 述 S h o d a n 搜 索 引 擎 的 基 本 用 法 及 P y t h o n 命 令 行 ， 具 体 内 容 包 括 S h o d a n 获 取 指 定 I P 地 址 信 息 、 S h o d a n 获 取 账 号 信 息 、 S h o d a n 获 取 自 身 外 部 I P 地 址 、 S h o d a n 检 测 是 否 有 蜜 罐 等 。 非 常 基 础 的 文 章 ， 希 望 对 入 门 的 博 友 们 有 帮 助 ， 大 神 请 飘 过 ， 谢 谢 各 位 看 官 ！ 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 本 文 参 考 了 B 站 、 5 1 C T O 学 院 和 参 考 文 献 中 的 文 章 ， 并 结 合 自 己 的 经 验 进 行 撰 写 ， 也 推 荐 大 家 阅 读 参 考 文 献 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 安 全 路 上 一 起 前 行 。 h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y 文 章 目 录 ： 文 章 目 录 ：
一 . S h o d a n 介 绍 二 . S h o d a n 信 息 收 集 三 . S h o d a n 命 令 行 搜 索 四 . 深 入 S h o d a n 命 令 行 五 . P y t h o n 调 用 S h o d a n 一 . S h o d a n 介 绍 1 . 信 息 收 集 信 息 收 集 对 于 渗 透 测 试 可 以 说 是 重 中 之 重 ， 正 所 谓 “ 知 己 知 彼 ， 百 战 不 殆 ” 。 所 以 我 们 的 信 息 收 集 也 是 一 样 ， 收 集 的 信 息 越 多 越 好 。 对 于 目 标 的 信 息 收 集 ， 主 要 针 对 目 标 的 服 务 器 系 统 、 数 据 库 系 统 、 中 间 件 系 统 、 应 用 程 序 系 统 、 以 及 边 界 设 备 等 信 息 。 以 及 收 集 针 对 于 系 统 管 理 员 的 信 息 收 集 。 对 于 信 息 收 集 方 式 ， 可 以 分 为 以 下 两 类 ： 主 动 信 息 收 集 ： 主 动 信 息 收 集 ：   直 接 与 目 标 进 行 交 互 ， 通 过 对 交 互 过 程 中 的 信 息 进 行 收 集 。 例 如 ： N m a p 扫 描 、 B u r p S u i t e 站 点 地 图 收 集 等 。 被 动 信 息 收 集 ： 被 动 信 息 收 集 ：   通 过 第 三 方 引 擎 与 目 标 交 互 ， 或 不 予 目 标 交 互 查 询 具 体 数 据 库 ， 获 得 目 标 的 信 息 。 例 如 ： G o o g l e   H a c k i n g 、 S h o d a n 查 询 等 。 网 络 安 全 涉 及 的 内 容 非 常 广 ， 其 主 要 的 学 习 路 线 如 下 图 所 示 。 可 以 简 单 归 纳 为 ： 基 础 知 识 ： 基 础 知 识 ：   W e b 发 展 简 史 、 计 算 机 网 络 、 域 名 系 统 、 H T T P 标 准 、 代 码 审 计 、 W A F 信 息 收 集 ： 信 息 收 集 ：   域 名 信 息 、   站 点 信 息 、 端 口 信 息 、 其 它 内 网 渗 透 ： 内 网 渗 透 ：   W i n d o w s 信 息 收 集 、 持 久 化 、 L i n u x 信 息 收 集 、 痕 迹 清 理 、 其 他 常 见 漏 洞 ： 常 见 漏 洞 ：   S Q L 注 入 、 X S S 、 C S R F 、 S S R F 、 命 令 注 入 、 文 件 读 取 、 文 件 上 传 、 文 件 包 含 、 X X E 、 模 版 注 入 、 X p a t h 注 入 、   逻 辑 漏 洞 、 业 务 漏 洞 、 配 置 安 全 、 中 间 件 、 W e b   C a c h e 欺 骗 攻 击 语 言 与 框 架 ： 语 言 与 框 架 ：   P H P 、 P y t h o n 、 J a v a 、 J a v a S c r i p t 、 R u b y 、 C C + + 、 C # 防 御 技 术 ： 防 御 技 术 ：   总 体 思 路 、   团 队 建 设 、 威 胁 情 报 、 风 险 控 制 、 加 固 检 查 、 蜜 罐 技 术 、 入 侵 检 测 、 应 急 响 应 、 溯 源 分 析 工 具 与 资 源 ： 工 具 与 资 源 ：   工 具 列 表 、 推 荐 资 源 、 爆 破 工 具 、 下 载 工 具 、 流 量 相 关 、 嗅 探 工 具 、 S Q L M a p 使 用 其 他 ： 其 他 ：   认 证 方 式 、 拒 绝 服 务 攻 击 、 D N S 劫 持 、 D o c k e r
2 . S h o d a n 搜 索 引 擎 介 绍 虽 然 目 前 人 们 都 认 为 G o o g l e 是 最 强 劲 的 搜 索 引 擎 ， 但 S h o d a n 才 是 互 联 网 上 最 可 怕 的 搜 索 引 擎 。 与 G o o g l e 不 同 的 是 ， S h o d a n 不 是 在 网 上 搜 索 网 址 ， 而 是 直 接 进 入 互 联 网 的 背 后 通 道 。 S h o d a n 可 以 说 是 一 款 “ 黑 暗 ” G o o g l e ， 一 刻 不 停 的 在 寻 找 着 所 有 和 互 联 网 关 联 的 服 务 器 、 摄 像 头 、 打 印 机 、 路 由 器 等 。 G o o g l e 不 能 搜 索 网 上 设 备 信 息 ， 而 S h o d a n 可 以 获 取 设 备 信 息 。 而 且 很 多 时 候 服 务 器 、 摄 像 头 、 打 印 机 、 路 由 器 等 是 需 要 管 理 员 密 码 登 录 的 。 S h o d a n 是 用 来 搜 索 网 络 空 间 中 在 线 设 备 的 ， 你 可 以 通 过 S h o d a n 搜 索 指 定 的 设 备 ， 或 者 搜 索 特 定 类 型 的 设 备 ， 其 中 S h o d a n 上 最 受 欢 迎 的 搜 索 内 容 是 ： w e b c a m 、 l i n k s y s 、 c i s c o 、 n e t g e a r 、 S C A D A S h o d a n 网 址 ： h t t p s : / / w w w . s h o d a n . i o / S h o d a n 的 工 作 原 理 是 ： 的 工 作 原 理 是 ：   通 过 扫 描 全 网 设 备 并 抓 取 解 析 各 个 设 备 返 回 的 b a n n e r 信 息 ， 通 过 了 解 这 些 信 息 S h o d a n 就 能 得 知 网 络 中 哪 一 种 W e b 服 务 器 是 最 受 欢 迎 的 ， 或 是 网 络 中 到 底 存 在 多 少 可 匿 名 登 录 的 F T P 服 务 器 ， 或 者 哪 个 i p 对 应 的 主 机 是 哪 种 设 备 。 打 开 官 网 显 示 如 下 图 所 示 ： 3 . S h o d a n 注 册 与 登 录 S h o d a n 使 用 之 前 需 要 注 册 与 登 录 ， 注 册 网 址 为 ： h t t p s : / / a c c o u n t . s h o d a n . i o / r e g i s t e r
注 册 之 后 成 果 登 录 ， 如 下 图 所 示 。 登 录 之 后   S h o d a n   A P I   K e y   是 我 们 后 面 需 要 使 用 的 。 这 里 请 大 家 记 录 下 ： A P I   K e y ： ： Q y 8 i i P B I x x x x x x U b d r W 假 设 我 们 搜 索 “ S S H ” 关 键 词 ， 则 返 回 结 果 如 下 图 所 示 ：
上 图 的 搜 索 结 果 包 含 两 个 部 分 ， 左 侧 是 大 量 的 汇 总 数 据 包 括 ： R e s u l t s   m a p   –   搜 索 结 果 展 示 地 图 T o p   s e r v i c e s   ( P o r t s )   –   使 用 最 多 的 服 务 / 端 口 T o p   o r g a n i z a t i o n s   ( I S P s )   –   使 用 最 多 的 组 织 / I S P T o p   o p e r a t i n g   s y s t e m s   –   使 用 最 多 的 操 作 系 统 T o p   p r o d u c t s   ( S o f t w a r e   n a m e )   –   使 用 最 多 的 产 品 / 软 件 名 称 随 后 ， 在 中 间 的 主 页 面 我 们 可 以 看 到 包 含 如 下 的 搜 索 结 果 ： I P   地 址 主 机 名 I S P 该 条 目 的 收 录 收 录 时 间 该 主 机 位 于 的 国 家 B a n n e r   信 息 二 . S h o d a n 信 息 收 集 该 部 分 讲 解 S h o d a n 搜 索 W e b c a m 、 指 定 I P 地 址 、 指 定 端 口 和 具 体 城 市 。 1 . w e b c a m 在 E x p l o r e 搜 索 框 中 输 入   w e b c a m   进 行 搜 索 ， 此 时 会 有 一 些 不 需 要 认 证 的 摄 像 头 ， 可 以 打 开 并 查 看 ； 如 果 有 认 证 ， 可 以 使 用 默 认 密 码 或 弱 口 令 尝 试 登 陆 ， 如 果 登 陆 成 功 可 以 进 行 查 看 。 w e b c a m
点 击 打 开 其 中 一 个 链 接 ， 其 具 体 信 息 如 下 图 所 示 。 某 些 网 站 需 要 登 录 ， 可 以 尝 试 弱 口 令 实 现 ， 所 以 网 站 的 管 理 员 一 定 要 做 好 安 全 工 作 ， 密 码 复 杂 和 验 证 、 防 火 墙 等 都 是 必 要 的 。 2 . p o r t 通 过 关 键 字 p o r t 指 定 具 体 端 口 号 。 例 如   p o r t : 2 2   指 定 搜 索 2 2 号 端 口 的 主 机 信 息 ， 表 明 下 面 的 主 机 开 放 了 2 2 号 端 口 ， 对 应 S S H 服 务 。 p o r t : 2 2
点 击 可 以 看 到 除 了 开 放 2 2 号 端 口 ， 还 开 放 了 其 他 端 口 ， 如 5 3 、 8 0 、 1 4 3 等 。 部 分 网 址 甚 至 可 以 查 看 服 务 器 存 放 的 地 理 位 置 ， 如 下 图 所 示 。 3 . h o s t S h o d a n 搜 索 指 定 I p 地 址 ： 通 过 关 键 词 h o s t 指 定 具 体 I P 地 址 ， 例 如   h o s t : 6 1 . x x x . x x x . 1 2 1 ， 指 定 探 测 I P 地 址 主 机 信 息 。 这 里 作 者 以 自 己 阿 里 云 搭 建 的 网 站 为 例 ， h o s t : 6 0 . x x x . x x x . 3 6 。 h o s t : 6 1 . x x x . x x x . 1 2 1
点 击 M a p 可 以 定 位 具 体 位 置 。 注 意 ， 部 分 网 站 会 报 错 “ N o   r e s u l t s   f o u n d ” ， 应 该 是 网 站 进 行 了 一 些 防 护 ， 导 致 查 询 失 败 ， 所 以 安 全 防 御 是 非 常 重 要 的 。 4 . c i t y S h o d a n 搜 索 具 体 城 市 ： 利 用   c i t y : 城 市 名 城 市 名   指 定 搜 索 具 体 城 市 的 内 容 ， 例 如 ： c i t y : g u i y a n g   p o r t : 2 2 ， 搜 索 该 城 市 开 放 2 2 号 端 口 的 信 息 。 c i t y : 城 市 名 点 击 某 个 链 接 进 入 如 下 图 所 示 。
并 且 包 含 详 细 的 服 务 器 信 息 ， 如 下 图 所 示 。 三 . S h o d a n 命 令 行 搜 索 1 . S h o d a n 安 装 命 令 行 L i n u x 操 作 系 统 安 装 S h o d a n 在 K a l i 中 安 装 演 示 ： e a s y _ i n s t a l l   s h o d a n W i n d o w s 系 统 在 P y t h o n 安 装 目 录 安 装 s h o d a n ： e a s y _ i n s t a l l   s h o d a n p i p   i n s t a l l   s h o d a n
2 . S h o d a n 初 始 化 命 令 行 使 用 S h o d a n 给 的 A P I   K e y 进 行 初 始 化 操 作 ， 登 录 S h o d a n ， 点 击 S h o w   A P I   K e y 能 看 到 具 体 的 值 。 A P I   K e y ： ： Q y 8 i i P x x x x x x x x x b d r W 初 始 化 命 令 如 下 ： L i n u x 环 境 下 初 始 化 ： W i n d o w s 环 境 下 S h o d a n 初 始 化 ： s h o d a n   i n i t   Q y 8 i i P B I v n W x x x x x x x x x x x x H J 6 Z U b d r W
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理