Sari la conținut
24Ghz.

Shodan.io

Recommended Posts

[+]Ce este shodan?
        -Shodan.io este un motor de cautare dezvoltat de catre John Matherly, acest motor de cautare are con?inut diferit fara de celelalte motoare de cautare gen Google, Yahoo, Bing, si aia mai departe. 

[+]Despre inregistrarea pe acest site.
     -Pentru a folosi shodan nu v? trebuie neap?rat un cont dar pentru a utiliza func?iile country ?i multe altele o s? v? trebuiasc? s? crea?i un cont, crearea contului se face în mod gratuit dar contul poate fi upgradat pl?tind suma de 49$ ca s? ave?i acces la mai multe facilit??i. V? pute?i înregistra accesând acest link: www.shodanhq.com/account/register

[+]Filtre
after/before: limiteaz? rezultatele dup? dat? (zi/lun?/an). 
country: limiteaz? rezultatele dup? ?ara, trebuie scris doar ini?ialele ??rii gen country:"RO" 
hostname: filtreaz? rezultatele dup? un anumit hostname sau domeniu. 
net: filtreaz? ip-urile dup? un anumit range . 
os: caut? dup? un anumit sistem de operare. 
port: caut? dup? anumite servicii. 
SSL: verific? dac? addonul SSL este activat 


  La fiecare c?utare în stânga ne va arat? prima dat? "Top Countries" primele 4 ??ri care au cele mai multe rezultate dup? queryul c?utat de noi, "Top Services" topul servicilor care se încadreaz? în c?utarea noastr?, "Top Organizations" topul organizatilor care au serverele ce sunt afi?ate pentru c?utarea executat?, "Top OS(operating systems)" topul sistemelor de operare ce sunt afi?ate pt c?utarea executat?, ?i Top Products. 

 [+]Informa?ii despre c?utarea de servere  La fiecare c?utare de servere o s? verifice dac? are port-ul 80(HTTP) deschis ?i ne va afi?a ?i un HTTP Status de exemplu: 
  200 - OK 
  301 - Moved permanently 
  302 - Found 
  401 - Unauthorizated 
  403 - Forbidden 
 pentru scoaterea rezultatelor "proaste" scriem dup? fiecare c?utare -301 -302 -401 -403 ?i a?a va afi?a doar rezultatele cu r?spunsul 200! 
 exemplu: apache -301 -302 -401 -403 
 Exemple: 

 Intra?i pe shodan.io ?i scrie?i în câmpul de c?utare apache country:"CH"  ?i da?i c?utare o s? va afi?eze serverele apache din Switzerland, s? încercam s? g?sim serverele apache cu hostname-ul .edu pentru asta o s? folosim comand? apache hostname:.edu , pentru c?utarea servicilor o s? folosim filtrul port 

 apache port:21 o s? caute serverele apache care ruleaz? serviciul 21(FTP). 

 [+]Alte informa?ii 

 Putem seta ca ce c?ut?m s? fie salvat(în istoricul siteului) pentru viitoarele utiliz?ri dar acestea sunt indexate, func?ia este recomandat s? fie dezactivat? deoarece c?ut?rile numai sunt indexate. 

 Cu shodan putem c?uta dup? semafoare, sisteme de curent, sisteme de vânt, camere de supraveghere ?i multe alte sisteme pe viitor o s? fac un tutorial despre accesarea unui website prin contul administratorului, accesarea sistemelor, etc. În acest tutorial vreau s? fac doar un scurt review al acestui website. Accesarea acelor sisteme se datoreaz? neglijen?ei adminului fa?? de configurarea serverului de exemplu las? serverul cu datele de logare prestabilite sau sunt scoase definitiv.  

Puteti avea acces si la camerele de filmat

Tutorial:
-Create a account on shodan.io -> login
-Use dork: netwave ip camera country:"RO" city:"Timisoara"
pentru a gasii orasele dintr-o tara scrieti pe google: list of cities tara
si intrati pe link-ul cu wikipedia vi le va da in ordine alfabetica
===================
[+]Username: admin
[+]no password:D
===================
Example:
Ploiesti->Romania
http://86.106.56.152/
Timisoara->Romania
http://89.136.41.97:8080/
[+]PAKISTAN
http://116.58.92.233
http://182.180.190.126:82/
http://203.128.31.49:82/
[+]UK
http://50.196.204.141:81/


 [+]Referin?e
List? cu servici web ?i portul pe care ruleaz? ele:  
http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
Mai multe informatii despre shodan:
https://www.youtube.com/watch?v=Pas_EB3bhEc

Partajează acest post


Link spre post
Distribuie pe alte site-uri

este un fel de whosdomain sau whatismyip ... insa pare mult mai practic, aici ma refer la pluginul pt chrome si mozilla .... hm e interesant pot spune pentru ca afli detaliile foarte repede

New Bitmap Image (4).jpg

Partajează acest post


Link spre post
Distribuie pe alte site-uri
Vizitator
Acest topic este acum închis pentru alte răspunsuri.

×