利用Python 第三方模块Shodan实现信息收集

　　本代码主要运用到了Python shodan第三方模块,使用该模块需要先在shodan.io网站注册并得到相应的api key才能使用。

　　本代码主要的麻烦的地方在于shodan模块返回的数据是一个庞杂的字典，很难理清头绪，即使运用一些json在线网站解析，提示数据里面有格式的问题，无法对数据进行解析。所以为了搞清楚该数据的结构，在调试的时候，可以先利用字典的keys()方法得到字典里有哪些键，然后选择所关心的键（Key）进行数据的提取。

import shodan
import optparse
import requests
import sys

class ShodanSearch:
    def __init__(self) -> None:
        self.domain = self.get_params()
        # print(self.domain)
        self.shodan_url = 'https://api.shodan.io/dns/resolve'
        self.shodan_api ='XXXXXXXXXXXXXXXXXXXXXXXXXXXXx'

    def get_params(self):
        parser = optparse.OptionParser("Usage: <Program> -d domain name")
        parser.add_option('-d', '--domain', dest='domain', type='string', help='Specify domain name to search')
        options, args = parser.parse_args()
        if options.domain is None:
            print(parser.usage)
            sys.exit(0)
        return options.domain
    

    def get_ip(self):
        try:
            headers = {
                'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:100.0) Gecko/20100101 Firefox/100.0'
            }
            params = {
                'hostnames': self.domain,
                'key': self.shodan_api
            }
           
            response = requests.get(url=self.shodan_url, params=params).json()
            return response[self.domain]
        except Exception as e:
            print(e)
            sys.exit()
        
    def host_info(self):
        try:
            api = shodan.Shodan(self.shodan_api)
            res = api.host(self.get_ip())
            print('\tInformation for target: %s\t' % self.domain)
            print('\tCountry: %s\t' % res['country_name'])
            print('\tCity: %s\t' % res['city'])
            print('\tip address: %s\t' % res['ip_str'])
            print('\tisp: %s\t' % res['isp'])
            open_ports = ','.join(list(map(str,res['ports'])))    # 哈哈，res['ports']是一个列表，虽然也可以打印显示出来，我这里还是将其完全转换成字符串，然后列表里的数据类型是整数，因此需要进行转换，这里用到了map方法。      

            print("\tOpen ports: %s\t" % open_ports)
            print('\tOperating system: %s\t' % str(res['os']))
        except Exception as e:
            print(e)
            sys.exit()


if __name__ == "__main__":
    shodanobj = ShodanSearch()
    shodanobj.host_info()