Conţinut

• Pași
• sfaturi

Shodan este un motor de căutare special care poate fi utilizat pentru a găsi dispozitive conectate la internet și informații exacte despre diverse site-uri web. Cu Shodan, puteți afla ce sistem de operare utilizează un dispozitiv sau puteți găsi FTP-uri locale cu acces anonim deschis. Shodan poate fi folosit ca Google, doar Shodan indexează metadatele serverului. Pentru cele mai bune rezultate, ar trebui să utilizați filtre inline.

Pași

1. 1 Vizitați site-ul web Shodan la http://www.shodanhq.com/.
2. 2 Faceți clic pe „Înregistrați” în colțul din dreapta sus al paginii de pornire Shodan.
3. 3 Introduceți numele de utilizator, adresa de e-mail și parola, faceți clic pe „Trimiteți.” Shodan va trimite un e-mail de confirmare.
4. 4 Deschideți e-mailul de confirmare, faceți clic pe linkul furnizat în e-mail pentru a vă activa contul. Ecranul de conectare se va deschide într-o nouă fereastră a browserului.
5. 5 Conectați-vă la Shodan folosind numele de utilizator și parola.
6. 6 În bara de căutare, introduceți parametrii în format șir. De exemplu, dacă doriți să găsiți toate dispozitivele din SUA folosind parole implicite, tastați „țara cu parolă implicită: SUA”.
7. 7 Faceți clic pe „Căutare” pentru a începe procesul de căutare. Pagina va reîmprospăta și va afișa toate dispozitivele care corespund parametrilor de căutare specificați din listă.
8. 8 Limitați căutarea adăugând filtre noi. Iată exemple de filtre de căutare obișnuite:
   • oraș: puteți restrânge căutarea prin desemnarea unui oraș. De exemplu, „oraș: Moscova”.
   • țară: puteți limita căutarea la o țară, desemnând-o cu un cod din două litere. De exemplu, „țară: SUA”.
   • hostname: Căutarea poate fi limitată la hostname. De exemplu, „nume de gazdă: facebook.com”.
   • Sistem de operare: Limitați căutarea dispozitivelor la sistemul de operare dorit. De exemplu, „microsoft os: windows”.
9. 9 Selectați un sistem din listă pentru a afla mai multe despre acesta. De exemplu, puteți afla adresa IP a sistemului, coordonatele, setările SSH și HTTP, precum și numele serverului.

sfaturi

• Pentru a restrânge căutarea, puteți achiziționa extensii Shodan suplimentare. Faceți clic pe „Cumpărați” în colțul din dreapta sus al paginii de pornire pentru a cumpăra filtre și extensii.
• Dacă sunteți responsabil cu securitatea informațiilor în organizația dvs., utilizați Shodan pentru a verifica sistemele pentru potențialul compromis de către terți. De exemplu, verificați dacă organizația dvs. utilizează parole predefinite, tastând „parola implicită” în bara de căutare. Parolele implicite reduc semnificativ securitatea informațiilor.