Shodan是用于搜索连接到互联网的设备的工具。与搜索引擎可以帮助你找到网站不同，Shodan可以帮助你找到有关台式机，服务器，IoT设备等的信息。此信息包括元数据，例如在每个设备上运行的软件。
Shodan的常见用途包括网络安全，市场研究，网络风险，扫描IoT设备和跟踪勒索软件。本指南将侧重于在渗透测试中涉及的这些应用。
1.什么是Shodan？
Shodan是用于搜索互联网连接设备的搜索引擎。 它由John C. Matherly（@achillean ）于2009年创建。
Shodan可让你探索互联网。发现连接在网络中的设备或网络服务，监视网络安全性，进行全球性统计等。
Shodan的网站/数据库引用了广泛的互联网端口扫描的结果。
2.Shodan接口 本节将展示连接Shodan的各种方法。我们可以通过主站 、官方的python命令行界面工具和库，各种语言的社区驱动库以及官方的REST API与Shodan进行交互。
2.1 CLI工具 由python编写的shodan官方命令行界面（CLI），可在终端中快速使用。
2.1.1安装 在pyenv 这样的虚拟python环境中：
在BlackArch 上，可以安装以下软件包：
1 ＃pacman -S python-shodan
安装shodan CLI工具后，只需执行以下步骤即可设置API令牌：
1 $ shodan init <YOUR_API_KEY>
2.1.2命令概述 2.1.2.1 帮助(–help)
1 2 $ shodan –help Usage: shodan [OPTIONS] COMMAND [ARGS]…
1 2 Options: -h, –help Show this message and exit .
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 Commands: alert Manage the network alerts for your account. convert Convert the given input data file into a different format. count Returns the number of results for a search. data Bulk data access to Shodan. domain View all available information for a domain. download Download search results and save them in a compressed JSON file. honeyscore Check whether the IP is a honeypot or not. host View all available information for an IP address. info Shows general information about your account. init Initialize the Shodan command-line. myip Print your external IP address. org Manage your organization’s access to Shodan. parse Extract information out of compressed JSON files. radar Real-Time Map of some results as Shodan finds them. scan Scan an IP/ netblock using Shodan. search Search the Shodan database. stats Provide summary information about a search query. stream Stream data in real-time. version Print version of this tool.
2.1.2.2 信息(info)
如果已设置API令牌，可以检查剩余的积分数：
1 2 3 $ shodan info Query credits available: 100 Scan credits available: 100
查询积分(Query credits)用于搜索Shodan，扫描积分(Scan credits)用于扫描IP。
2.1.2.3 版本(version)
1 2 $ shodan version 1.21.2
2.1.2.4 计数
返回搜索查询的结果数。
1 2 3 4 $ shodan count openssh 23128 $ shodan count openssh 7 219
2.1.2.5 下载
搜索Shodan并将结果下载到文件中，其中每一行都是JSON语句 。
默认情况下，仅下载1,000个结果，如果要下载更多结果，请查看–limit标志。
下载命令使你可以保存结果，然后使用parse命令对其进行处理。
因此，如果你经常搜索相同的查询，将有助于你节省积分。
导出积分用于以以下速率从网站下载数据：1个导出积分可让你下载多达10,000个结果。它们是一次性的，这意味着一旦你使用它们，它们就不会在月初自动更新。但是，如果你没有导出积分，则可以使用1个查询积分来保存100个结果。
1 2 3 4 5 6 7 8 9 10 $ shodan download -h Usage: shodan download [OPTIONS] <filename> <search query> Download search results and save them in a compressed JSON file. Options: --limit INTEGER The number of results you want to download. -1 to download all the data possible. --skip INTEGER The number of results to skip when starting the download. -h, --help Show this message and exit .
2.1.2.6 主机
查看有关主机的信息，例如主机的位置，打开的端口以及哪个组织拥有IP。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 $ shodan host 1.1.1.1 1.1.1.1 Hostnames: one.one.one.one Country: Australia Organization: Mountain View Communications Updated: 2020-01-21T22:26:00.168041 Number of open ports: 3 Ports: 53/udp 80/tcp 443/tcp |-- SSL Versions: -SSLv2, -SSLv3, TLSv1, TLSv1.1, TLSv1.2, TLSv1.3 $ shodan host 138.201.81.199 138.201.81.199 Hostnames: apollo.archlinux.org Country: Germany Organization: Hetzner Online GmbH Updated: 2020-01-21T03:02:11.476262 Number of open ports: 4 Ports: 22/tcp OpenSSH (8.1) 25/tcp Postfix smtpd 80/tcp nginx (1.16.1) 443/tcp nginx (1.16.1) |-- SSL Versions: -SSLv2, -SSLv3, -TLSv1, -TLSv1.1, TLSv1.2, TLSv1.3
2.1.2.7 myip
返回你的互联网IP地址:
1 2 $ shodan myip 199.30.49.210
2.1.2.8 parse
使用parse来分析使用download命令生成的文件。
此命令使你可以过滤出你感兴趣的字段，将JSON转换为CSV，并且便于通过管道传输到其他脚本中。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 $ shodan parse -h Usage: shodan parse [OPTIONS] <filenames> Extract information out of compressed JSON files. Options: --color / --no-color --fields TEXT List of properties to output. -f, --filters TEXT Filter the results for specific values using key:value pairs. -O, --filename TEXT Save the filtered results in the given file (append if file exists). --separator TEXT The separator between the properties of the search results. -h, --help Show this message and exit .
以下命令输出上述例子中下载的openssh数据的过滤数据：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 $ shodan parse --fields location.country_code3,ip_str,hostnames -f port:2222 openssh-data.json.gz ITA 89.107.109.247 HUN 193.6.173.187 FRA 77.87.111.110 pro-sip1.srv.proceau.net USA 50.210.94.33 USA 35.130.36.118 035-130-036-118.biz.spectrum.com AUT 80.120.19.180 JPN 124.155.95.212 v095212.ppp.asahi-net.or.jp POL 83.144.70.114 83-144-70-114.static.chello.pl BGR 84.238.200.8 AUT 80.120.19.168 USA 162.211.126.140 CAN 76.10.173.222 mail.nanoman.ca USA 24.172.82.71 rrcs-24-172-82-71.midsouth.biz.rr.com AUT 80.120.19.182 ITA 188.14.96.151 host151-96-static.14-188-b.business.telecomitalia.it USA 216.67.111.198 216-67-111-198.static.acsalaska.net USA 73.179.238.221 c-73-179-238-221.hsd1.fl.comcast.net HKG 113.28.18.59 113-28-18-59.static.imsbiz.com $ shodan parse --fields port,ip_str,location.city,location.postal_code -f location.country_code:FR --separator , openssh-data.json.gz 22,188.92.65.5,Hésingue,68220 2222,77.87.111.110,, 22,51.89.105.163,, 22,5.135.218.249,, 22,93.177.70.142,, 2222,81.250.129.207,Paris,75116 22,51.255.85.97,, 22,193.52.218.40,Aix-en-provence,13090 22,51.77.112.86,, 22,149.202.19.41,, 22,5.39.117.104,, 22,195.154.53.223,Beaumont,95260 22,37.71.132.198,, 22,178.33.71.35,, 22,212.83.188.179,Jouy-le-moutier,95280 2222,195.200.166.216,Berre-l'etang,13130 22,82.251.157.165,Paris,75004
2.1.2.9 搜索
此命令使你通过终端的方式搜索Shodan并查看结果。
默认情况下，它将显示IP，端口，主机名和数据。你可以使用–fields参数来输出你感兴趣的任何字段。
一个简单的查询不会消耗任何积分，但是如果你使用搜索过滤器或请求第2页及以后的页面，则会消耗积分。
1 2 3 4 5 6 7 8 9 10 11 12 13 $ shodan search -h Usage: shodan search [OPTIONS] <search query> Search the Shodan database Options: --color / --no-color --fields TEXT List of properties to show in the search results. --limit INTEGER The number of search results that should be returned. Maximum: 1000 --separator TEXT The separator between the properties of the search results. -h, --help Show this message and exit .
不扣积分的查询示例：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 $ shodan search --fields ip_str,port,os smb 156.226.167.81 445 Windows Server 2008 R2 Datacenter 7601 Service Pack 1 156.243.104.194 445 Windows Server 2008 R2 Enterprise 7601 Service Pack 1 91.230.243.89 445 Windows 10 Pro 16299 85.3.170.18 445 Windows 6.1 213.238.170.132 445 Windows Server 2012 R2 Standard 9600 154.208.176.81 445 Windows Server 2008 R2 Enterprise 7601 Service Pack 1 103.235.171.78 445 Windows Server 2016 Datacenter 14393 102.130.40.85 445 Windows Server 2016 Standard 14393 50.3.151.113 445 Windows Server 2012 R2 Standard 9600 220.241.112.233 445 Windows Server 2019 Standard 17763 100.27.15.229 445 WWindows Server 2012 R2 Standard 9600 212.71.136.11 445 Unix 156.255.174.225 445 Windows Server 2008 R2 Datacenter 7601 Service Pack 1 156.232.162.239 445 WWindows Server 2008 R2 Enterprise 7601 Service Pack 1 186.210.102.132 445 Unix 154.94.153.34 445 Windows Server 2012 R2 Datacenter 9600 213.130.28.31 445 Windows 6.1
花费1个积分的查询示例（由于使用了过滤器）：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 $ shodan search --fields ip_str,port,org,info product:mongodb 165.22.3.203 27017 Digital Ocean 213.159.208.76 27017 JSC The First 209.6.48.11 27017 RCN 23.239.0.110 27017 Linode 52.220.230.134 27017 Amazon.com 47.91.139.188 27017 Alibaba 159.203.169.196 27017 Digital Ocean 49.233.135.180 27017 Tencent cloud computing 122.228.113.75 27017 WENZHOU, ZHEJIANG Province, P.R.China. 106.14.42.66 27017 Hangzhou Alibaba Advertising Co.,Ltd. 59.108.91.3 27017 Beijing Founder Broadband Network Technology Co.,L 115.29.176.18 27017 Hangzhou Alibaba Advertising Co.,Ltd. 148.251.46.75 27017 Hetzner Online GmbH 3.121.222.150 27017 Amazon.com 47.75.211.162 27017 Alibaba 200.219.217.122 27017 Equinix Brazil
2.1.2.10 扫描
1 2 3 4 5 6 7 8 9 10 11 12 13 14 $ shodan scan -h Usage: shodan scan [OPTIONS] COMMAND [ARGS]... Scan an IP/ netblock using Shodan. Options: -h, --help Show this message and exit . Commands: internet Scan the Internet for a specific port and protocol using the... list Show recently launched scans protocols List the protocols that you can scan with using Shodan. status Check the status of an on-demand scan. submit Scan an IP/ netblock using Shodan.
启动扫描将产生以下费用：1个扫描积分可让你扫描1个IP
默认情况下，扫描结果将显示到stdout，但是你可以将其保存到文件中以便以后解析。
1 $ shodan scan submit --filename 104.27.154.244_scan.json.gz 104.27.154.244
如果主机在最近24小时内已经被扫描，那么如果没有企业级账户，将无法再次扫描。
1 2 3 4 $ shodan scan submit --filename 104.27.154.244_scan.json.gz 104.27.154.244 Starting Shodan scan at 2020-01-22 23:46 - 100 scan credits left No open ports found or the host has been recently crawled and cant get scanned again so soon.
你还可以查看之前启动的扫描及其ID和状态：
1 2 3 4 5 $ shodan scan list zmWj3RNgiPbiQjx9 PROCESSING 1 2020-01-22T22:49:39.037000 8J9yu7jqTQO7AIiP PROCESSING 1 2020-01-22T22:46:34.790000
不必强制使用–filename命令要去保存扫描结果。你可以简单地启动扫描而不保存它，然后借助扫描ID在以后下载结果：
1 $ shodan download --limit -1 scan-results.json.gz scan:zmWj3RNgiPbiQjx9
由于扫描是异步进行的，因此你可以随时检查扫描状态。
1 2 $ shodan scan status zmWj3RNgiPbiQjx9 DONE
在启动扫描时查看扫描ID，你可以使用verbose模式：
1 2 3 4 5 $ shodan scan submit --verbose 13.226.145.4 Starting Shodan scan at 2020-01-23 00:00 - 97 scan credits left
拥有企业数据许可证的客户只需指定端口和协议/模块，就可以请求对整个Internet进行扫描。
1 $ shodan scan internet 8080 wemo-http
可用的协议和模块可以与shodan扫描协议一起列出。
2.1.2.11统计
提供有关搜索查询的摘要信息
1 2 3 4 5 6 7 8 9 10 $ shodan stats -h Usage: shodan stats [OPTIONS] <search query> Provide summary information about a search query Options: --limit INTEGER The number of results to return . --facets TEXT List of facets to get statistics for . -O, --filename TEXT Save the results in a CSV file of the provided name. -h, --help Show this message and exit .
目测默认情况下，你只会获得前十名，而不是所有方面：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 $ shodan stats nginx Top 10 Results for Facet: country US 13,598,596 CN 6,013,993 ZA 3,067,296 DE 1,560,114 HK 1,065,990 RU 869,931 FR 859,715 GB 555,946 NL 550,591 JP 526,386 Top 10 Results for Facet: org Amazon.com 1,897,943 CloudInnovation infrastructure 1,288,280 Leaseweb USA 1,200,146 EGIHosting 1,131,973 DXTL Tseung Kwan O Service 1,052,688 Hangzhou Alibaba Advertising Co.,Ltd. 770,553 Digital Ocean 749,221 Asline Limited 680,364 Power Line Datacenter 678,264 Quantil Networks 585,935
但是我们可以自定义：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 $ shodan stats --facets domain,port,asn --limit 5 nginx Top 5 Results for Facet: domain amazonaws.com 2,208,958 scalabledns.com 435,980 googleusercontent.com 308,114 t-ipconnect.de 225,276 your-server.de 180,711 Top 5 Results for Facet: port 80 10,019,366 443 5,300,058 5000 588,809 5001 563,208 8080 453,604 Top 5 Results for Facet: asn as37353 2,447,679 as35916 1,878,181 as15003 1,508,786 as16509 1,236,249 as18779 1,132,180
2.2 网站 2.2.1 主界面 Shodan的主要界面是搜索引擎 。
它的工作方式类似于CLI工具的搜索命令，但带有精美的WebUI来显示结果。它显示每个主机的摘要，与查询匹配的主机总数（如CLI的count命令）和一些统计信息（如stats命令）。
选择主机后，你将可以看到快照规范表，漏洞影响主机，开放端口和开放端口标识信息。
2.2.1.1 下载数据
搜索后，将显示“下载结果”按钮：
然后，可以JSON，CSV或XML格式下载搜索结果。
仅有JSON格式可以包含完整数据，并与Shodan CLI工具兼容。 而CSV格式将仅包含IP，端口，banner，组织和主机名。
Shodan不建议使用XML格式，因为XML比JSON占用更多的空间。
2.2.1.2 生成报告
Shodan可以基于搜索查询生成报告。
该报告包含图形/图表，可让你大致了解结果如何在Internet上分布。此功能是免费的，任何人都可以使用。
要生成报告，请在搜索结果页面上单击“创建报告”按钮：
命名报告：
生成报告通常需要花费几分钟，当Shodan准备好带有链接的报告后，你会收到一封电子邮件。报告是静态的，不会自动更新。
另外，你可以在报告页面上找到所有以前的报告。
2.2.2地图 用于搜索Shodan数据库的地图界面的工作方式类似于CLI的stats命令，但是根据主机的物理位置，在交互式地图中显示结果。
由于它不会显示超过1000个结果，因此你必须放大或缩小或四处移动才能显示其他结果。
2.2.3图片 图片是可检索的抓取设备截图的图库。
图像数据是从5种不同的源收集来的：VNC，远程桌面（RDP），RTSP，网络摄像头和X Windows。
has_screenshot：true过滤操作可以在全局搜索引擎中使用，以仅保留具有屏幕截图的主机。
2.2.4漏洞利用 Exploits 是可一次在各种漏洞数据库中查找poc的搜索引擎。
2.2.5开发人员仪表板 开发人员信息中心 会显示你的积分消费和API计划。
2.2.6 网络监控器 跟踪你架设在互联网上的设备。设置通知，启动扫描并完全监控你的服务器或设备。
监控仪表板 可让你跟踪设备，在检测到可疑事件时提醒你，启动扫描并显示合成仪表板上的内容。
首先，添加要监视的IP，范围或域，然后选择通知服务。
然后，你可以管理资产，从此处可以启动扫描或修改触发规则。
你可以选择哪种事件将触发警报。
然后，仪表板将显示公开的服务。
2.2.7 ICS雷达 ICS Radar 是由Shodan爬虫建立的工业控制系统（ICS）设备的3D地图。
2.2.8 Honeypot score Honeypot or not? 服务会将Honeyscore归因于一个IP地址（成为蜜罐的可能性）。
就像CLI的honeyscore命令一样，它只是API的抽象化：
1 2 3 $ shodan honeyscore 46.244.103.227 Not a honeypot Score: 0.3
2.2.9 Shodan 2000 Shodan 2000 类似于Tron的界面，可随机显示主机。
2.2.10社区查询 我们可以浏览 社区其他用户导出和共享的查询结果。
共享查询具有标题，描述和标签，因此可以轻松浏览它们。
当然你也可以共享查询，请单击搜索结果页面上的“共享搜索”按钮。
2.3 REST API Shodan带有REST API，可用于构建基于Shodan的Web应用程序服务，或者如果您喜欢的语言中尚不存在封装库，则可以创建库。
API的基本URL为：https://api.shodan.io ，所有API方法的速率均限制为1 req / sec。
该API需要通过身份验证，因此，如果您忘记提供API密钥，则会收到HTTP 401错误。
使用curl查询API计划信息的示例：
1 curl -s https://api.shodan.io/api-info?key={YOUR_API_KEY} | jq
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 { "scan_credits" : 95 , "usage_limits" : { "scan_credits" : 100 , "query_credits" : 100 , "monitored_ips" : 16 } , "plan" : "dev" , "https" : false , "unlocked" : true , "query_credits" : 94 , "monitored_ips" : 2 , "unlocked_left" : 94 , "telnet" : false }
另一个获取主机信息的查询：
1 curl -s https://api.shodan.io/shodan/host/1.1.1.1?key={YOUR_API_KEY} | jq
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 { "region_code" : null , "ip" : 16843009 , "postal_code" : null , "country_code" : "AU" , "city" : null , "dma_code" : null , "last_update" : "2020-01-25T15:55:54.880090" , "latitude" : -33.494 , "tags" : [ ] , "area_code" : null , "country_name" : "Australia" , "hostnames" : [ "one.one.one.one" ] , "org" : "Mountain View Communications" , "data" : [ { "_shodan" : { "id" : "f4218ca0-2728-4d7b-97f8-875f4f04149d" , "options" : { "referrer" : "601b650e-3cc7-4189-babe-921fdf53a9e2" , "hostname" : "www.1yhaoduo.com" } , "ptr" : true , "module" : "http" , "crawler" : "d264629436af1b777b3b513ca6ed1404d7395d80" } , "hash" : -237371161 , "os" : null , "opts" : { } , "ip" : 16843009 , "isp" : "APNIC and Cloudflare DNS Resolver project" , "http" : { "html_hash" : 1145258596 , "robots_hash" : null , "redirects" : [ ] , "securitytxt" : null , "title" : "DNS resolution error | www.1yhaoduo.com | Cloudflare" , "sitemap_hash" : null , "waf" : "CloudFlare" , "robots" : null , "favicon" : null , "host" : "www.1yhaoduo.com" , ...
查看REST API文档 以获取所有方法的完整说明。
2.4语言包（库） 要将工具与Shodan API接口，可以使用封装库之一。
官方库是用Python制作的，但是在Ruby，PHP，Haskell，Rust，Perl，Node.js，Go，PowerShell，Java和C＃中也有公共库 。
这里给出三个示例：
2.4.1 Python – shodan-python 2.4.1.1安装
与CLI工具的安装相同，因为CLI工具是在python库上制作的，它们被打包在一起。
在像pyenv这样的虚拟python环境中：
在BlackArch上，可以安装以下软件包：
然后，API密钥将始终像我们的代码中那样进行初始化：
1 2 3 4 5 import shodan SHODAN_API_KEY = 'API key here' api = shodan.Shodan(SHODAN_API_KEY)
注意：该库适用于python 2和python 3，但由于不推荐使用python 2，因此我们仅使用python 3。
2.4.1.2示例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 try : results = api.search('apache' ) print ('Results found: {}' .format (results['total' ])) for result in results['matches' ]: print ('IP: {}' .format (result['ip_str' ])) print (result['data' ]) print ('' ) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 IP: 65.99.237.196 HTTP/1.1 200 OK Date: Sat, 25 Jan 2020 16:07:19 GMT Server: Apache Transfer-Encoding: chunked Content-Type: text/html IP: 212.72.184.58 HTTP/1.1 200 OK Date: Sat, 25 Jan 2020 16:07:29 GMT Server: Apache/2.2.22 (Debian) mod_python/3.3.1 Python/2.7.3 mod_ssl/2.2.22 OpenSSL/1.0.1t X-Powered-By: PHP/5.4.45-0+deb7u14 Expires: Mon, 26 Jul 1997 05:00:00 GMT Cache-Control: no-store, no-cache, must-revalidate Pragma: no-cache Last-Modified: Sat, 25 Jan 2020 16:07:29 GMT Vary: Accept-Encoding Transfer-Encoding: chunked Content-Type: text/html IP: 208.109.44.217 HTTP/1.1 404 Not Found Date: Sat, 25 Jan 2020 16:07:20 GMT Server: Apache Content-Length: 381 Content-Type: text/html; charset=iso-8859-1
1 2 3 4 5 6 7 8 9 10 11 12 13 try : host = api.host('1.1.1.1' ) print (""" IP: {} Organization: {} Operating System: {} """ .format (host['ip_str' ], host.get('org' , 'n/a' ), host.get('os' , 'n/a' ))) for item in host['data' ]: print (""" Port: {} Banner: {} """ .format (item['port' ], item['data' ])) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: None Port: 80 Banner: HTTP/1.1 409 Conflict Date: Sat, 25 Jan 2020 15:55:54 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=d6241813d879cf2a39d03f5d6ce5a1abc1579967754; expires=Mon, 24-Feb-20 15:55:54 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Sat, 25 Jan 2020 15:56:00 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55ab6f23aee09cbd-AMS Port: 443 Banner: HTTP/1.1 301 Moved Permanently Date: Sat, 25 Jan 2020 15:47:19 GMT Transfer-Encoding: chunked Connection: keep-alive Cache-Control: max-age=3600 Expires: Sat, 25 Jan 2020 16:47:19 GMT Location: https://get.vitalsource.com/ Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct" Vary: Accept-Encoding Server: cloudflare CF-RAY: 55ab628f3b05acca-OTP Port: 53 Banner: \x00\x00\x80\x83\x00\x01\x00\x00\x00\x01\x00\x00\t_services\x07_dns-sd\x04_udp\x05local\x00\x00\x0c\x00\x01\x00\x00\x06\x00\x01\x00\x00(\xac\x00@\x01a\x0croot-servers\x03net\x00\x05nstld\x0cverisign-grs\x03com\x00xf\xf1\xd4\x00\x00\x07\x08\x00\x00\x03\x84\x00\t:\x80\x00\x01Q\x80
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 FACETS = [ ('org' , 3 ), 'domain' , 'port' , 'asn' , ('country' , 10 ), ] FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , } try : query = 'apache 2.4' result = api.count(query, facets=FACETS) print ('Shodan Summary Information' ) print ('Query: %s' % query) print ('Total Results: %s\n' % result['total' ]) for facet in result['facets' ]: print (FACET_TITLES[facet]) for term in result['facets' ][facet]: print ('%s: %s' % (term['value' ], term['count' ])) print ('' ) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 Shodan Summary Information Query: apache 2.4 Total Results: 64678 Top 3 Organizations Liquid Web, L.L.C: 23199 Amazon.com: 7588 Hetzner Online GmbH: 1818 Top 5 Domains amazonaws.com: 10679 telecom.net.ar: 1661 your-server.de: 1243 t-ipconnect.de: 664 vultr.com: 443 Top 5 Ports 80: 21212 443: 19890 8080: 3024 10000: 1723 8081: 1366 Top 5 Autonomous Systems as53824: 13848 as32244: 9351 as16509: 6294 as24940: 1759 as7303: 1453 Top 10 Countries US: 31090 DE: 5833 CN: 4554 BR: 3010 AR: 1809 JP: 1475 GB: 1168 IN: 1009 FR: 756 CA: 613
2.4.2 Ruby– shodanz
2.4.2.1安装
在rbenv 的虚拟ruby环境中：
然后，API密钥进行初始化：
1 2 3 require 'shodanz' api = Shodanz.client.new(key: 'YOUR_API_KEY' )
对于生产项目，您可能希望通过环境变量SHODAN_API_KEY读取API密钥。
2.4.2.2示例
1 2 3 4 5 6 7 8 9 10 11 results = api.host_search('apache' ) puts "Results found: #{results['total' ]} " results['matches' ].each do |result | puts "IP: #{result['ip_str' ]} " puts result['data' ] + "\n" end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 IP: 154.218.139.58 HTTP/1.1 200 OK Date: Tue, 28 Jan 2020 22:13:53 GMT Server: Apache Upgrade: h2 Connection: Upgrade, close Last-Modified: Wed, 26 Apr 2017 08:03:47 GMT ETag: "52e-54e0d47a39ec0" Accept-Ranges: bytes Content-Length: 1326 Vary: Accept-Encoding Content-Type: text/html IP: 132.148.235.102 HTTP/1.1 200 OK Date: Tue, 28 Jan 2020 22:13:53 GMT Server: Apache Upgrade: h2,h2c Connection: Upgrade Last-Modified: Fri, 10 May 2019 09:10:49 GMT ETag: "a4edb-7ab-58884f152c219" Accept-Ranges: bytes Content-Length: 1963 Vary: Accept-Encoding,User-Agent Content-Type: text/html IP: 112.126.140.94 HTTP/1.1 404 Not Found Date: Tue, 28 Jan 2020 22:13:34 GMT Server: Apache X-Powered-By: PHP/5.2.17 X-UA-Compatible: IE=EmulateIE7 Transfer-Encoding: chunked Content-Type: text/html
1 2 3 4 5 6 7 8 9 10 11 12 host = api.host('1.1.1.1' ) puts " IP: #{host['ip_str' ]} Organization: #{host['org' ] |'n/a' } Operating System: #{host['os' ] |'n/a' } " host['data' ].each do |item | puts " Port: #{item['port' ] |'n/a' } Banner: #{item['data' ] |'n/a' } " end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: n/a Port: 443 Banner: HTTP/1.1 403 Forbidden Server: cloudflare Date: Tue, 28 Jan 2020 18:34:35 GMT Content-Type: text/html Content-Length: 553 Connection: keep-alive CF-RAY: 55c50fb4e8149d5a-AMS Port: 80 Banner: HTTP/1.1 409 Conflict Date: Tue, 28 Jan 2020 17:26:54 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=d189a930262f96d94a707a90d853a56bd1580232414; expires=Thu, 27-Feb-20 17:26:54 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Tue, 28 Jan 2020 17:27:00 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55c4ac8fba63801a-SAN Port: 53 Banner: Recursion: enabled Resolver ID: AMS
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 FACETS = { 'org' : 3 , 'domain' : 5 , 'port' : 5 , 'asn' : 5 , 'country' : 10 , } FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , } query = 'apache 2.4' result = api.host_count(query, facets: FACETS ) puts 'Shodan Summary Information' puts "Query: #{query} " puts "Total Results: #{result['total' ]} \n" result['facets' ].each do |facet, _v | puts FACET_TITLES [facet] result['facets' ][facet].each do |term | puts "#{term['value' ]} : #{term['count' ]} " end puts '' end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 Shodan Summary Information Query: apache 2.4 Total Results: 63939 Liquid Web, L.L.C: 23126 Amazon.com: 7843 Hetzner Online GmbH: 1798 amazonaws.com: 10398 telecom.net.ar: 1609 your-server.de: 1232 t-ipconnect.de: 629 vultr.com: 450 80: 21131 443: 19772 8080: 3023 10000: 1672 8081: 1372 as53824: 13810 as32244: 9316 as16509: 6138 as24940: 1740 as7303: 1410 US: 30877 DE: 5781 CN: 4432 BR: 2949 AR: 1757 JP: 1472 GB: 1168 IN: 1030 FR: 720 CA: 613
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 require 'async' require 'shodanz' api = Shodanz.client.new(key: 'YOUR_API_KEY' ) api.streaming_api.banners do |banner | if ip = banner['ip_str' ] Async do score = api.rest_api.honeypot_score(ip).wait puts "#{ip} has a #{score * 100 } % chance of being a honeypot" rescue Shodanz::Errors::RateLimited sleep rand retry rescue next end end end
注意：这个异步示例来自shodanz文档。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 api.protocols api.ports api.profile api.resolve('archlinux.org' , 'blackarch.org' ) api.reverse_lookup('138.201.81.199' , '176.31.253.211' ) api.my_ip api.honeypot_score('1.1.1.1' ) api.info
1 2 3 4 5 puts client.exploit_count(port: 22 , page: 1 ) puts client.exploit_search('rce couchdb' , type: 'remote' , platform: 'linux' , author: 'Metasploit' )
你可以在此处 找到更多示例，或阅读shodanz API文档 。
2.4.3 Node.js – shodan客户端 2.4.3.1安装
在nodenv 的虚拟nodejs环境中：
然后，API密钥进行初始化：
1 2 3 4 const util = require ('util' ); const api = require ('shodan-client' ); const key = 'API key here' ;
2.4.3.2示例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 # 基本搜索示例： const searchOpts = {}; const searchQuery = 'apache' ; api .search (searchQuery, key, searchOpts) .then (results => console .log ('Results found: ' + results['total' ] + "\n" ); for (const result of results['matches' ]) { console .log (`IP: ${result['ip_str' ]} ` ); console .log (result['data' ] + "\n" ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 Results found: 25855805 IP: 210.143.102.156 HTTP/1.1 302 Found Date: Sat, 01 Feb 2020 18:45:43 GMT Server: Apache/2.2.15 (Scientific Linux) Location: https://210.143.102.156/ Content-Length: 299 Connection: close Content-Type: text/html; charset=iso-8859-1 IP: 52.168.162.242 HTTP/1.1 200 OK Date: Sat, 01 Feb 2020 18:44:49 GMT Server: Apache X-Frame-Options: SAMEORIGIN Last-Modified: Tue, 13 Aug 2019 14:51:43 GMT ETag: "f11-59000c7615dc0" Accept-Ranges: bytes Content-Length: 3857 X-XSS-Protection: 1; mode=block Cache-Control: no-cache, no-store, must-revalidate Pragma: no-cache Expires: 0 Content-Type: text/html; charset=UTF-8 Set-Cookie: pwcount=2;Secure;Path=/ Cache-Control: no-cache IP: 217.160.91.209 HTTP/1.1 403 Forbidden Date: Sat, 01 Feb 2020 18:45:18 GMT Server: Apache Content-Length: 1364 X-Frame-Options: deny Content-Type: text/html
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 # 探测主机的可用端口示例： const searchOpts = {}; const ip = '1.1.1.1' ; api .host (ip, key, searchOpts) .then (host => console .log (` IP: ${host['ip_str' ]} Organization: ${host['org' ] || 'n/a' } Operating System: ${host['os' ] || 'n/a' } ` ); for (const item of host['data' ]) { console .log (` Port: ${item['port' ] || 'n/a' } Banner: ${item['data' ] || 'n/a' } ` ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: n/a Port: 443 Banner: HTTP/1.1 403 Forbidden Server: cloudflare Date: Sat, 01 Feb 2020 19:26:14 GMT Content-Type: text/html Content-Length: 553 Connection: keep-alive CF-RAY: 55e650de89868020-SAN Port: 80 Banner: HTTP/1.1 409 Conflict Date: Sat, 01 Feb 2020 19:16:16 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=dd6d38c961c18135646e1681bd1f809ad1580584576; expires=Mon, 02-Mar-20 19:16:16 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Sat, 01 Feb 2020 19:16:22 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55e64240bb5a801a-SAN
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 # 显示统计信息： const FACETS = { 'org' : 3 , 'domain' : 5 , 'port' : 5 , 'asn' : 5 , 'country' : 10 , }; const FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , }; const opts = { facets : JSON .stringify (FACETS ).replace (/["{}]/g , '' ) }; const query = 'apache 2.4' ; api .count (query, key, opts) .then (result => console .log ('Shodan Summary Information' ); console .log (`Query: ${query} ` ); console .log (`Total Results: ${result['total' ]} \n` ); for (const facet in result['facets' ]) { console .log (FACET_TITLES [facet]); for (const term of result['facets' ][facet]) { console .log (`${term['value' ]} : ${term['count' ]} ` ); } console .log ('' ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 Shodan Summary Information Query: apache 2.4 Total Results: 63112 Top 3 Organizations Liquid Web, L.L.C: 22985 Amazon.com: 8614 Hetzner Online GmbH: 1797 Top 5 Domains amazonaws.com: 10051 telecom.net.ar: 1600 your-server.de: 1220 t-ipconnect.de: 603 vultr.com: 429 Top 5 Ports 80: 21098 443: 19669 8080: 3040 10000: 1669 8081: 1411 Top 5 Autonomous Systems as53824: 13725 as32244: 9260 as16509: 5941 as24940: 1750 as7303: 1383 Top 10 Countries US: 30672 DE: 5780 CN: 4072 BR: 2931 AR: 1745 JP: 1415 GB: 1147 IN: 939 FR: 738 CA: 675
2.5插件 2.5.1 Firefox 该附加组件Shodan.io 会检索收集你正在浏览当前网站的Shodan数据。它向你展示基本信息（例如组织）以及开放端口。
2.5.2 Chromium Shodan插件 会展示网站服务器的托管位置（国家/地区，城市），IP的所有者以及开放的端口或运行的服务。
Chrome的Shodan插件会自动检查Shodan是否具有当前网站的任何信息。目标网站是否还运行FTP，DNS，SSH或某些不寻常服务？使用此插件，您可以查看Shodan在指定的网站/域上收集的所有信息。
3.Shodan搜索查询语法 3.1 标语和属性 为了充分利用Shodan，了解搜索查询语法很重要。在Shodan的语法表中，标语是包含服务信息的对象。
在官方文档 中，给出了以下简化的标语示例：
1 2 3 4 5 6 7 8 9 { "data" : "Moxa Nport Device Status: Authentication disabled Name: NP5232I_4728 MAC: 00:90:e8:47:10:2d" , "ip_str" : "46.252.132.235" , "port" : 4800 , "org" : "Starhub Mobile" , "location" : { "country_code" : "SG" } }
字典的每个键都称为一个属性（data，ip_str，端口等）。每个属性存储有关服务的不同类型的信息。
默认情况下，Shodan仅在未提供过滤条件的情况下查看data属性。
3.2 搜索过滤条件 您可以通过搜索Moxa Nport设备找到上一个示例标语，但是如果您从Starhub Mobile中搜索设备，则不会返回预期的结果。正如前面所说，这是因为Shodan默认情况下仅搜索data属性！
要使用其他属性搜索数据，我们必须使用过滤器。
搜索过滤条件是特殊的关键字，用于告诉Shodan你希望搜索特定的属性。
过滤条件的格式设置为key:value
示例：
要搜索位于Starhub移动网络中的设备： 要搜索位于新加坡的设备： 当然可以将它们组合在一起：org:”Starhub Mobile” country:SG Properties/filters specification 这是标语属性的完整列表（来源：官方文档 ）。
一般属性：
可选属性：
SSL属性
4.Shodan dorks和使用案例 Shodan已经给出了CLI的简单示例 。
1. 易受心脏滴血漏洞影响的设备数量：
1 2 $ shodan count vuln:cve-2014-0160 80467
2. 获取域的子域名列表
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 $ shodan domain cnn.com CNN.COM A 151.101.193.67 A 151.101.129.67 A 151.101.65.67 A 151.101.1.67 ... newsroom.blogs CNAME cnnnewsroom.wordpress.com newsstream.blogs CNAME cnninewsstream.wordpress.com now CNAME www.cnn.com ntm.blogs CNAME ntm.blogs.cnn.com.edgesuite.net olympics.blogs CNAME olympics.blogs.cnn.com.edgesuite.net olympics.edition CNAME cnn.site.scribblelive.com on A 157.166.224.172 outfront.blogs CNAME cnnoutfront.wordpress.com pagingdrgupta.blogs CNAME cnnpagingdrgupta.wordpress.com parkerspitzer.blogs CNAME cnnparkerspitzer.wordpress.com ...
3.为你的网络创建一个私人防护并订阅它
1 $ shodan alert create mynetwork 198.20.58.0/24 && shodan stream --alerts=all
4.查找位于瑞士的服务器最常见的10个漏洞
1 2 3 4 5 6 7 8 9 10 11 12 $ shodan stats --facets vuln country:CH Top 10 Results for Facet: vuln cve-2018-1312 36,562 cve-2017-7679 31,109 cve-2019-0220 28,882 cve-2016-8612 27,638 cve-2018-17199 26,706 cve-2016-4975 26,560 cve-2018-1283 25,477 cve-2017-15715 25,477 cve-2017-15710 25,477 cve-2017-7668 23,261
我们将继续进行一些公开共享的查询 ：
5.D-Link网络摄像机DCS-5300系列，无需身份验证
1 $ shodan search 'd-Link Internet Camera, 200 OK'
6.启用匿名身份验证的FTP服务器
1 $ shodan search '230 login successful port:21'
7.数据库
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 $ shodan search 'product:MySQL' $ shodan search 'product:MongoDB' $ shodan search 'port:9200 json' $ shodan search 'product:Memcached' $ shodan search 'product:CouchDB' $ shodan search 'port:5432 PostgreSQL' $ shodan search 'port:8087 Riak' $ shodan search 'product:Redis' $ shodan search 'product:Cassandra'
8.游戏
1 2 3 4 5 6 7 8 9 10 11 $ shodan search 'Minecraft Server port:25565' $ shodan search 'product:"Counter-Strike Global Offensive"' $ shodan search 'product:Starbound' $ shodan search 'product:"ARK Survival Evolved"'
9.工业控制系统
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 $ shodan search 'title:"xzeres wind"' $ shodan search 'html:"PIPS Technology ALPR Processors"' $ shodan search 'port:502' $ shodan search 'port:1911,4911 product:Niagara' $ shodan search 'port:18245,18246 product:"general electric"' $ shodan search 'port:5006,5007 product:mitsubishi' $ shodan search 'port:2455 operating system' $ shodan search 'port:102' $ shodan search 'port:47808' $ shodan search 'port:5094 hart-ip' $ shodan search 'port:9600 response code' $ shodan search 'port:2404 asdu address' $ shodan search 'port:20000 source address' $ shodan search 'port:44818' $ shodan search 'port:1962 PLC' $ shodan search 'port:789 product:"Red Lion Controls"' $ shodan search 'port:20547 PLC'
10.ASCII视频示例
Shodan on asciinema.org
11.被黑的Ubiquiti Networks设备
1 $ shodan search 'hacked-router-help-sos'
12.监控摄像头，用户：admin，无密码
13.家用路由器的存储设备/附加的USB存储设备
1 $ shodan search 'IPC$ all storage devices'
14.无需身份验证的PBX电话网关
1 $ shodan search 'port:23 console gateway -password'
15.Lantronix以太网适配器的管理界面，无需密码
1 $ shodan search 'Press Enter for Setup Mode port:9999'
16.Polycom视频会议系统免认证shell
1 $ shodan search '"polycom command shell"'
17.未经身份验证的VNC服务器
1 $ shodan search '"authentication disabled" port:5900,5901'
18.NPort串口转eth / MoCA设备无密码
1 $ shodan search 'nport -keyin port:23'
一些 PenTestIT 查询:
1.Jenkins默认安装
1 $ shodan search 'http.favicon.hash:81586312'
2.SonarQube安装
1 $ shodan search 'http.favicon.hash:1485257654'
3.IBM WebSphere版本泄漏
1 $ shodan search 'WASRemoteRuntimeVersion'
最后，提供了一系列搜索查询：Awesome Shodan Search Queries
5.应用Shodan的工具 ShodanSploit 它允许你使用终端上的所有Shodan访问并进行详细查询。
Github repository: GitHub - shodansploit/shodansploit: 🔎 shodansploit > v1.3.0
安装：
1 2 3 4 5 6 7 git clone https://github.com/ismailtasdelen/shodansploit.git cd shodansploitpython shodansploit.py docker run -t ismailtasdelen/shodansploit
Docker运行：
docker run –rm -it ismailtasdelen/shodansploit
菜单：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 [1] GET > /shodan/host/{ip} [2] GET > /shodan/host/count [3] GET > /shodan/host/search [4] GET > /shodan/host/search/tokens [5] GET > /shodan/ports [6] GET > /shodan/exploit/author [7] GET > /shodan/exploit/cve [8] GET > /shodan/exploit/msb [9] GET > /shodan/exploit/bugtraq-id [10] GET > /shodan/exploit/osvdb [11] GET > /shodan/exploit/title [12] GET > /shodan/exploit/description [13] GET > /shodan/exploit/date [14] GET > /shodan/exploit/code [15] GET > /shodan/exploit/platform [16] GET > /shodan/exploit/port [17] GET > /dns/resolve [18] GET > /dns/reverse [19] GET > /labs/honeyscore/{ip} [20] GET > /account/profile [21] GET > /tools/myip [22] GET > /tools/httpheaders [23] GET > /api-info [24] Exit
Fav-Up 描述：从favicon图标开始并使用Shodan来查找真实IP。
安装：
由于spicy语法，至少需要python3.6。
1 2 3 git clone https://github.com/pielco11/fav-up.git pip3 install -r requirements.txt
命令概述：
示例：
Favicon-file:
1 python3 favUp.py –favicon-file favicon.ico -sc
Favicon-url
1 python3 favUp.py –favicon-url https://domain.behind.cloudflare/assets/favicon.ico -sc
Web
1 python3 favUp.py –web domain.behind.cloudflare -sc
插件：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 from favUp import FavUpf = FavUp() f.shodanCLI = True f.web = "domain.behind.cloudflare" f.show = True f.run() for result in f.faviconsList: print (f"Real-IP: {result['found_ips' ]} " ) print (f"Hash: {result['favhash' ]} " )
相关信息：Unveiling IPs behind Cloudflare :: 0xNONEprivacy
6.shodan高级应用案例 7.Shodan同类型工具 网络搜索替代产品
Onyphe – 类似于Shodan，但除了扫描之外，它还从被动DNS查询，威胁列表查询和模糊站点查询中爬取数据。 但是，免费版本比Shodan更受限制。ZoomEye – 与Shodan非常相似，它具有大量的高级筛选规则，这些记录比Shodan的记录更先进，并且有大量的预设查询。还有一个很棒的免费API接口。Censys –像Shodan一样，它也具有跟踪网络变化，发送警报等的功能。似乎没有免费的API计划，唯一免费的是使用它。thingful – 仅针对物联网设备的搜索引擎。FOFA – 就像Shodan一样，它也具有CLI工具以及Java，Go，C和Python库。Greynoise – 就像Shodan，没有免费的API计划，只有Web可视化工具访问。但也具有python库和CLI工具。BinaryEdge – 像Shodan一样，有搜索引擎，蜜罐/服务器监测器，但有一个不常见的功能：Torrents / DHT Monitoring。有免费的Web和API计划。开源自动托管替代产品
IVRE – Source >具有WebUI和CLI工具，是一个网络侦查框架，包括用于被动侦查（依赖于Bro，Argus，Nfdump的流分析，基于Bro和p0f的指纹分析）和主动侦查（IVRE使用Nmap进行扫描，可以使用ZMap作为预扫描工具）的工具； IVRE还可以从Nmap和Masscan导入XML输出。purplepee – Source >允许你查看有关网站的HTTP标头、DNS记录、SSL证书和开放的TCP端口以及ASN whois信息的大概关系。除了开源项目，还在线托管了一个公共实例。References __EOF__Shodan是用于搜索连接到互联网的设备的工具。与搜索引擎可以帮助你找到网站不同，Shodan可以帮助你找到有关台式机，服务器，IoT设备等的信息。此信息包括元数据，例如在每个设备上运行的软件。
Shodan的常见用途包括网络安全，市场研究，网络风险，扫描IoT设备和跟踪勒索软件。本指南将侧重于在渗透测试中涉及的这些应用。
1.什么是Shodan？
Shodan是用于搜索互联网连接设备的搜索引擎。 它由John C. Matherly（@achillean ）于2009年创建。
Shodan可让你探索互联网。发现连接在网络中的设备或网络服务，监视网络安全性，进行全球性统计等。
Shodan的网站/数据库引用了广泛的互联网端口扫描的结果。
2.Shodan接口 本节将展示连接Shodan的各种方法。我们可以通过主站 、官方的python命令行界面工具和库，各种语言的社区驱动库以及官方的REST API与Shodan进行交互。
2.1 CLI工具 由python编写的shodan官方命令行界面（CLI），可在终端中快速使用。
2.1.1安装 在pyenv 这样的虚拟python环境中：
在BlackArch 上，可以安装以下软件包：
1 ＃pacman -S python-shodan
安装shodan CLI工具后，只需执行以下步骤即可设置API令牌：
1 $ shodan init <YOUR_API_KEY>
2.1.2命令概述 2.1.2.1 帮助(–help)
1 2 $ shodan –help Usage: shodan [OPTIONS] COMMAND [ARGS]…
1 2 Options: -h, –help Show this message and exit .
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 Commands: alert Manage the network alerts for your account. convert Convert the given input data file into a different format. count Returns the number of results for a search. data Bulk data access to Shodan. domain View all available information for a domain. download Download search results and save them in a compressed JSON file. honeyscore Check whether the IP is a honeypot or not. host View all available information for an IP address. info Shows general information about your account. init Initialize the Shodan command-line. myip Print your external IP address. org Manage your organization’s access to Shodan. parse Extract information out of compressed JSON files. radar Real-Time Map of some results as Shodan finds them. scan Scan an IP/ netblock using Shodan. search Search the Shodan database. stats Provide summary information about a search query. stream Stream data in real-time. version Print version of this tool.
2.1.2.2 信息(info)
如果已设置API令牌，可以检查剩余的积分数：
1 2 3 $ shodan info Query credits available: 100 Scan credits available: 100
查询积分(Query credits)用于搜索Shodan，扫描积分(Scan credits)用于扫描IP。
2.1.2.3 版本(version)
1 2 $ shodan version 1.21.2
2.1.2.4 计数
返回搜索查询的结果数。
1 2 3 4 $ shodan count openssh 23128 $ shodan count openssh 7 219
2.1.2.5 下载
搜索Shodan并将结果下载到文件中，其中每一行都是JSON语句 。
默认情况下，仅下载1,000个结果，如果要下载更多结果，请查看–limit标志。
下载命令使你可以保存结果，然后使用parse命令对其进行处理。
因此，如果你经常搜索相同的查询，将有助于你节省积分。
导出积分用于以以下速率从网站下载数据：1个导出积分可让你下载多达10,000个结果。它们是一次性的，这意味着一旦你使用它们，它们就不会在月初自动更新。但是，如果你没有导出积分，则可以使用1个查询积分来保存100个结果。
1 2 3 4 5 6 7 8 9 10 $ shodan download -h Usage: shodan download [OPTIONS] <filename> <search query> Download search results and save them in a compressed JSON file. Options: --limit INTEGER The number of results you want to download. -1 to download all the data possible. --skip INTEGER The number of results to skip when starting the download. -h, --help Show this message and exit .
2.1.2.6 主机
查看有关主机的信息，例如主机的位置，打开的端口以及哪个组织拥有IP。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 $ shodan host 1.1.1.1 1.1.1.1 Hostnames: one.one.one.one Country: Australia Organization: Mountain View Communications Updated: 2020-01-21T22:26:00.168041 Number of open ports: 3 Ports: 53/udp 80/tcp 443/tcp |-- SSL Versions: -SSLv2, -SSLv3, TLSv1, TLSv1.1, TLSv1.2, TLSv1.3 $ shodan host 138.201.81.199 138.201.81.199 Hostnames: apollo.archlinux.org Country: Germany Organization: Hetzner Online GmbH Updated: 2020-01-21T03:02:11.476262 Number of open ports: 4 Ports: 22/tcp OpenSSH (8.1) 25/tcp Postfix smtpd 80/tcp nginx (1.16.1) 443/tcp nginx (1.16.1) |-- SSL Versions: -SSLv2, -SSLv3, -TLSv1, -TLSv1.1, TLSv1.2, TLSv1.3
2.1.2.7 myip
返回你的互联网IP地址:
1 2 $ shodan myip 199.30.49.210
2.1.2.8 parse
使用parse来分析使用download命令生成的文件。
此命令使你可以过滤出你感兴趣的字段，将JSON转换为CSV，并且便于通过管道传输到其他脚本中。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 $ shodan parse -h Usage: shodan parse [OPTIONS] <filenames> Extract information out of compressed JSON files. Options: --color / --no-color --fields TEXT List of properties to output. -f, --filters TEXT Filter the results for specific values using key:value pairs. -O, --filename TEXT Save the filtered results in the given file (append if file exists). --separator TEXT The separator between the properties of the search results. -h, --help Show this message and exit .
以下命令输出上述例子中下载的openssh数据的过滤数据：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 $ shodan parse --fields location.country_code3,ip_str,hostnames -f port:2222 openssh-data.json.gz ITA 89.107.109.247 HUN 193.6.173.187 FRA 77.87.111.110 pro-sip1.srv.proceau.net USA 50.210.94.33 USA 35.130.36.118 035-130-036-118.biz.spectrum.com AUT 80.120.19.180 JPN 124.155.95.212 v095212.ppp.asahi-net.or.jp POL 83.144.70.114 83-144-70-114.static.chello.pl BGR 84.238.200.8 AUT 80.120.19.168 USA 162.211.126.140 CAN 76.10.173.222 mail.nanoman.ca USA 24.172.82.71 rrcs-24-172-82-71.midsouth.biz.rr.com AUT 80.120.19.182 ITA 188.14.96.151 host151-96-static.14-188-b.business.telecomitalia.it USA 216.67.111.198 216-67-111-198.static.acsalaska.net USA 73.179.238.221 c-73-179-238-221.hsd1.fl.comcast.net HKG 113.28.18.59 113-28-18-59.static.imsbiz.com $ shodan parse --fields port,ip_str,location.city,location.postal_code -f location.country_code:FR --separator , openssh-data.json.gz 22,188.92.65.5,Hésingue,68220 2222,77.87.111.110,, 22,51.89.105.163,, 22,5.135.218.249,, 22,93.177.70.142,, 2222,81.250.129.207,Paris,75116 22,51.255.85.97,, 22,193.52.218.40,Aix-en-provence,13090 22,51.77.112.86,, 22,149.202.19.41,, 22,5.39.117.104,, 22,195.154.53.223,Beaumont,95260 22,37.71.132.198,, 22,178.33.71.35,, 22,212.83.188.179,Jouy-le-moutier,95280 2222,195.200.166.216,Berre-l'etang,13130 22,82.251.157.165,Paris,75004
2.1.2.9 搜索
此命令使你通过终端的方式搜索Shodan并查看结果。
默认情况下，它将显示IP，端口，主机名和数据。你可以使用–fields参数来输出你感兴趣的任何字段。
一个简单的查询不会消耗任何积分，但是如果你使用搜索过滤器或请求第2页及以后的页面，则会消耗积分。
1 2 3 4 5 6 7 8 9 10 11 12 13 $ shodan search -h Usage: shodan search [OPTIONS] <search query> Search the Shodan database Options: --color / --no-color --fields TEXT List of properties to show in the search results. --limit INTEGER The number of search results that should be returned. Maximum: 1000 --separator TEXT The separator between the properties of the search results. -h, --help Show this message and exit .
不扣积分的查询示例：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 $ shodan search --fields ip_str,port,os smb 156.226.167.81 445 Windows Server 2008 R2 Datacenter 7601 Service Pack 1 156.243.104.194 445 Windows Server 2008 R2 Enterprise 7601 Service Pack 1 91.230.243.89 445 Windows 10 Pro 16299 85.3.170.18 445 Windows 6.1 213.238.170.132 445 Windows Server 2012 R2 Standard 9600 154.208.176.81 445 Windows Server 2008 R2 Enterprise 7601 Service Pack 1 103.235.171.78 445 Windows Server 2016 Datacenter 14393 102.130.40.85 445 Windows Server 2016 Standard 14393 50.3.151.113 445 Windows Server 2012 R2 Standard 9600 220.241.112.233 445 Windows Server 2019 Standard 17763 100.27.15.229 445 WWindows Server 2012 R2 Standard 9600 212.71.136.11 445 Unix 156.255.174.225 445 Windows Server 2008 R2 Datacenter 7601 Service Pack 1 156.232.162.239 445 WWindows Server 2008 R2 Enterprise 7601 Service Pack 1 186.210.102.132 445 Unix 154.94.153.34 445 Windows Server 2012 R2 Datacenter 9600 213.130.28.31 445 Windows 6.1
花费1个积分的查询示例（由于使用了过滤器）：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 $ shodan search --fields ip_str,port,org,info product:mongodb 165.22.3.203 27017 Digital Ocean 213.159.208.76 27017 JSC The First 209.6.48.11 27017 RCN 23.239.0.110 27017 Linode 52.220.230.134 27017 Amazon.com 47.91.139.188 27017 Alibaba 159.203.169.196 27017 Digital Ocean 49.233.135.180 27017 Tencent cloud computing 122.228.113.75 27017 WENZHOU, ZHEJIANG Province, P.R.China. 106.14.42.66 27017 Hangzhou Alibaba Advertising Co.,Ltd. 59.108.91.3 27017 Beijing Founder Broadband Network Technology Co.,L 115.29.176.18 27017 Hangzhou Alibaba Advertising Co.,Ltd. 148.251.46.75 27017 Hetzner Online GmbH 3.121.222.150 27017 Amazon.com 47.75.211.162 27017 Alibaba 200.219.217.122 27017 Equinix Brazil
2.1.2.10 扫描
1 2 3 4 5 6 7 8 9 10 11 12 13 14 $ shodan scan -h Usage: shodan scan [OPTIONS] COMMAND [ARGS]... Scan an IP/ netblock using Shodan. Options: -h, --help Show this message and exit . Commands: internet Scan the Internet for a specific port and protocol using the... list Show recently launched scans protocols List the protocols that you can scan with using Shodan. status Check the status of an on-demand scan. submit Scan an IP/ netblock using Shodan.
启动扫描将产生以下费用：1个扫描积分可让你扫描1个IP
默认情况下，扫描结果将显示到stdout，但是你可以将其保存到文件中以便以后解析。
1 $ shodan scan submit --filename 104.27.154.244_scan.json.gz 104.27.154.244
如果主机在最近24小时内已经被扫描，那么如果没有企业级账户，将无法再次扫描。
1 2 3 4 $ shodan scan submit --filename 104.27.154.244_scan.json.gz 104.27.154.244 Starting Shodan scan at 2020-01-22 23:46 - 100 scan credits left No open ports found or the host has been recently crawled and cant get scanned again so soon.
你还可以查看之前启动的扫描及其ID和状态：
1 2 3 4 5 $ shodan scan list zmWj3RNgiPbiQjx9 PROCESSING 1 2020-01-22T22:49:39.037000 8J9yu7jqTQO7AIiP PROCESSING 1 2020-01-22T22:46:34.790000
不必强制使用–filename命令要去保存扫描结果。你可以简单地启动扫描而不保存它，然后借助扫描ID在以后下载结果：
1 $ shodan download --limit -1 scan-results.json.gz scan:zmWj3RNgiPbiQjx9
由于扫描是异步进行的，因此你可以随时检查扫描状态。
1 2 $ shodan scan status zmWj3RNgiPbiQjx9 DONE
在启动扫描时查看扫描ID，你可以使用verbose模式：
1 2 3 4 5 $ shodan scan submit --verbose 13.226.145.4 Starting Shodan scan at 2020-01-23 00:00 - 97 scan credits left
拥有企业数据许可证的客户只需指定端口和协议/模块，就可以请求对整个Internet进行扫描。
1 $ shodan scan internet 8080 wemo-http
可用的协议和模块可以与shodan扫描协议一起列出。
2.1.2.11统计
提供有关搜索查询的摘要信息
1 2 3 4 5 6 7 8 9 10 $ shodan stats -h Usage: shodan stats [OPTIONS] <search query> Provide summary information about a search query Options: --limit INTEGER The number of results to return . --facets TEXT List of facets to get statistics for . -O, --filename TEXT Save the results in a CSV file of the provided name. -h, --help Show this message and exit .
目测默认情况下，你只会获得前十名，而不是所有方面：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 $ shodan stats nginx Top 10 Results for Facet: country US 13,598,596 CN 6,013,993 ZA 3,067,296 DE 1,560,114 HK 1,065,990 RU 869,931 FR 859,715 GB 555,946 NL 550,591 JP 526,386 Top 10 Results for Facet: org Amazon.com 1,897,943 CloudInnovation infrastructure 1,288,280 Leaseweb USA 1,200,146 EGIHosting 1,131,973 DXTL Tseung Kwan O Service 1,052,688 Hangzhou Alibaba Advertising Co.,Ltd. 770,553 Digital Ocean 749,221 Asline Limited 680,364 Power Line Datacenter 678,264 Quantil Networks 585,935
但是我们可以自定义：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 $ shodan stats --facets domain,port,asn --limit 5 nginx Top 5 Results for Facet: domain amazonaws.com 2,208,958 scalabledns.com 435,980 googleusercontent.com 308,114 t-ipconnect.de 225,276 your-server.de 180,711 Top 5 Results for Facet: port 80 10,019,366 443 5,300,058 5000 588,809 5001 563,208 8080 453,604 Top 5 Results for Facet: asn as37353 2,447,679 as35916 1,878,181 as15003 1,508,786 as16509 1,236,249 as18779 1,132,180
2.2 网站 2.2.1 主界面 Shodan的主要界面是搜索引擎 。
它的工作方式类似于CLI工具的搜索命令，但带有精美的WebUI来显示结果。它显示每个主机的摘要，与查询匹配的主机总数（如CLI的count命令）和一些统计信息（如stats命令）。
选择主机后，你将可以看到快照规范表，漏洞影响主机，开放端口和开放端口标识信息。
2.2.1.1 下载数据
搜索后，将显示“下载结果”按钮：
然后，可以JSON，CSV或XML格式下载搜索结果。
仅有JSON格式可以包含完整数据，并与Shodan CLI工具兼容。 而CSV格式将仅包含IP，端口，banner，组织和主机名。
Shodan不建议使用XML格式，因为XML比JSON占用更多的空间。
2.2.1.2 生成报告
Shodan可以基于搜索查询生成报告。
该报告包含图形/图表，可让你大致了解结果如何在Internet上分布。此功能是免费的，任何人都可以使用。
要生成报告，请在搜索结果页面上单击“创建报告”按钮：
命名报告：
生成报告通常需要花费几分钟，当Shodan准备好带有链接的报告后，你会收到一封电子邮件。报告是静态的，不会自动更新。
另外，你可以在报告页面上找到所有以前的报告。
2.2.2地图 用于搜索Shodan数据库的地图界面的工作方式类似于CLI的stats命令，但是根据主机的物理位置，在交互式地图中显示结果。
由于它不会显示超过1000个结果，因此你必须放大或缩小或四处移动才能显示其他结果。
2.2.3图片 图片是可检索的抓取设备截图的图库。
图像数据是从5种不同的源收集来的：VNC，远程桌面（RDP），RTSP，网络摄像头和X Windows。
has_screenshot：true过滤操作可以在全局搜索引擎中使用，以仅保留具有屏幕截图的主机。
2.2.4漏洞利用 Exploits 是可一次在各种漏洞数据库中查找poc的搜索引擎。
2.2.5开发人员仪表板 开发人员信息中心 会显示你的积分消费和API计划。
2.2.6 网络监控器 跟踪你架设在互联网上的设备。设置通知，启动扫描并完全监控你的服务器或设备。
监控仪表板 可让你跟踪设备，在检测到可疑事件时提醒你，启动扫描并显示合成仪表板上的内容。
首先，添加要监视的IP，范围或域，然后选择通知服务。
然后，你可以管理资产，从此处可以启动扫描或修改触发规则。
你可以选择哪种事件将触发警报。
然后，仪表板将显示公开的服务。
2.2.7 ICS雷达 ICS Radar 是由Shodan爬虫建立的工业控制系统（ICS）设备的3D地图。
2.2.8 Honeypot score Honeypot or not? 服务会将Honeyscore归因于一个IP地址（成为蜜罐的可能性）。
就像CLI的honeyscore命令一样，它只是API的抽象化：
1 2 3 $ shodan honeyscore 46.244.103.227 Not a honeypot Score: 0.3
2.2.9 Shodan 2000 Shodan 2000 类似于Tron的界面，可随机显示主机。
2.2.10社区查询 我们可以浏览 社区其他用户导出和共享的查询结果。
共享查询具有标题，描述和标签，因此可以轻松浏览它们。
当然你也可以共享查询，请单击搜索结果页面上的“共享搜索”按钮。
2.3 REST API Shodan带有REST API，可用于构建基于Shodan的Web应用程序服务，或者如果您喜欢的语言中尚不存在封装库，则可以创建库。
API的基本URL为：https://api.shodan.io ，所有API方法的速率均限制为1 req / sec。
该API需要通过身份验证，因此，如果您忘记提供API密钥，则会收到HTTP 401错误。
使用curl查询API计划信息的示例：
1 curl -s https://api.shodan.io/api-info?key={YOUR_API_KEY} | jq
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 { "scan_credits" : 95 , "usage_limits" : { "scan_credits" : 100 , "query_credits" : 100 , "monitored_ips" : 16 } , "plan" : "dev" , "https" : false , "unlocked" : true , "query_credits" : 94 , "monitored_ips" : 2 , "unlocked_left" : 94 , "telnet" : false }
另一个获取主机信息的查询：
1 curl -s https://api.shodan.io/shodan/host/1.1.1.1?key={YOUR_API_KEY} | jq
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 { "region_code" : null , "ip" : 16843009 , "postal_code" : null , "country_code" : "AU" , "city" : null , "dma_code" : null , "last_update" : "2020-01-25T15:55:54.880090" , "latitude" : -33.494 , "tags" : [ ] , "area_code" : null , "country_name" : "Australia" , "hostnames" : [ "one.one.one.one" ] , "org" : "Mountain View Communications" , "data" : [ { "_shodan" : { "id" : "f4218ca0-2728-4d7b-97f8-875f4f04149d" , "options" : { "referrer" : "601b650e-3cc7-4189-babe-921fdf53a9e2" , "hostname" : "www.1yhaoduo.com" } , "ptr" : true , "module" : "http" , "crawler" : "d264629436af1b777b3b513ca6ed1404d7395d80" } , "hash" : -237371161 , "os" : null , "opts" : { } , "ip" : 16843009 , "isp" : "APNIC and Cloudflare DNS Resolver project" , "http" : { "html_hash" : 1145258596 , "robots_hash" : null , "redirects" : [ ] , "securitytxt" : null , "title" : "DNS resolution error | www.1yhaoduo.com | Cloudflare" , "sitemap_hash" : null , "waf" : "CloudFlare" , "robots" : null , "favicon" : null , "host" : "www.1yhaoduo.com" , ...
查看REST API文档 以获取所有方法的完整说明。
2.4语言包（库） 要将工具与Shodan API接口，可以使用封装库之一。
官方库是用Python制作的，但是在Ruby，PHP，Haskell，Rust，Perl，Node.js，Go，PowerShell，Java和C＃中也有公共库 。
这里给出三个示例：
2.4.1 Python – shodan-python 2.4.1.1安装
与CLI工具的安装相同，因为CLI工具是在python库上制作的，它们被打包在一起。
在像pyenv这样的虚拟python环境中：
在BlackArch上，可以安装以下软件包：
然后，API密钥将始终像我们的代码中那样进行初始化：
1 2 3 4 5 import shodan SHODAN_API_KEY = 'API key here' api = shodan.Shodan(SHODAN_API_KEY)
注意：该库适用于python 2和python 3，但由于不推荐使用python 2，因此我们仅使用python 3。
2.4.1.2示例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 try : results = api.search('apache' ) print ('Results found: {}' .format (results['total' ])) for result in results['matches' ]: print ('IP: {}' .format (result['ip_str' ])) print (result['data' ]) print ('' ) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 IP: 65.99.237.196 HTTP/1.1 200 OK Date: Sat, 25 Jan 2020 16:07:19 GMT Server: Apache Transfer-Encoding: chunked Content-Type: text/html IP: 212.72.184.58 HTTP/1.1 200 OK Date: Sat, 25 Jan 2020 16:07:29 GMT Server: Apache/2.2.22 (Debian) mod_python/3.3.1 Python/2.7.3 mod_ssl/2.2.22 OpenSSL/1.0.1t X-Powered-By: PHP/5.4.45-0+deb7u14 Expires: Mon, 26 Jul 1997 05:00:00 GMT Cache-Control: no-store, no-cache, must-revalidate Pragma: no-cache Last-Modified: Sat, 25 Jan 2020 16:07:29 GMT Vary: Accept-Encoding Transfer-Encoding: chunked Content-Type: text/html IP: 208.109.44.217 HTTP/1.1 404 Not Found Date: Sat, 25 Jan 2020 16:07:20 GMT Server: Apache Content-Length: 381 Content-Type: text/html; charset=iso-8859-1
1 2 3 4 5 6 7 8 9 10 11 12 13 try : host = api.host('1.1.1.1' ) print (""" IP: {} Organization: {} Operating System: {} """ .format (host['ip_str' ], host.get('org' , 'n/a' ), host.get('os' , 'n/a' ))) for item in host['data' ]: print (""" Port: {} Banner: {} """ .format (item['port' ], item['data' ])) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: None Port: 80 Banner: HTTP/1.1 409 Conflict Date: Sat, 25 Jan 2020 15:55:54 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=d6241813d879cf2a39d03f5d6ce5a1abc1579967754; expires=Mon, 24-Feb-20 15:55:54 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Sat, 25 Jan 2020 15:56:00 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55ab6f23aee09cbd-AMS Port: 443 Banner: HTTP/1.1 301 Moved Permanently Date: Sat, 25 Jan 2020 15:47:19 GMT Transfer-Encoding: chunked Connection: keep-alive Cache-Control: max-age=3600 Expires: Sat, 25 Jan 2020 16:47:19 GMT Location: https://get.vitalsource.com/ Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct" Vary: Accept-Encoding Server: cloudflare CF-RAY: 55ab628f3b05acca-OTP Port: 53 Banner: \x00\x00\x80\x83\x00\x01\x00\x00\x00\x01\x00\x00\t_services\x07_dns-sd\x04_udp\x05local\x00\x00\x0c\x00\x01\x00\x00\x06\x00\x01\x00\x00(\xac\x00@\x01a\x0croot-servers\x03net\x00\x05nstld\x0cverisign-grs\x03com\x00xf\xf1\xd4\x00\x00\x07\x08\x00\x00\x03\x84\x00\t:\x80\x00\x01Q\x80
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 FACETS = [ ('org' , 3 ), 'domain' , 'port' , 'asn' , ('country' , 10 ), ] FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , } try : query = 'apache 2.4' result = api.count(query, facets=FACETS) print ('Shodan Summary Information' ) print ('Query: %s' % query) print ('Total Results: %s\n' % result['total' ]) for facet in result['facets' ]: print (FACET_TITLES[facet]) for term in result['facets' ][facet]: print ('%s: %s' % (term['value' ], term['count' ])) print ('' ) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 Shodan Summary Information Query: apache 2.4 Total Results: 64678 Top 3 Organizations Liquid Web, L.L.C: 23199 Amazon.com: 7588 Hetzner Online GmbH: 1818 Top 5 Domains amazonaws.com: 10679 telecom.net.ar: 1661 your-server.de: 1243 t-ipconnect.de: 664 vultr.com: 443 Top 5 Ports 80: 21212 443: 19890 8080: 3024 10000: 1723 8081: 1366 Top 5 Autonomous Systems as53824: 13848 as32244: 9351 as16509: 6294 as24940: 1759 as7303: 1453 Top 10 Countries US: 31090 DE: 5833 CN: 4554 BR: 3010 AR: 1809 JP: 1475 GB: 1168 IN: 1009 FR: 756 CA: 613
2.4.2 Ruby– shodanz
2.4.2.1安装
在rbenv 的虚拟ruby环境中：
然后，API密钥进行初始化：
1 2 3 require 'shodanz' api = Shodanz.client.new(key: 'YOUR_API_KEY' )
对于生产项目，您可能希望通过环境变量SHODAN_API_KEY读取API密钥。
2.4.2.2示例
1 2 3 4 5 6 7 8 9 10 11 results = api.host_search('apache' ) puts "Results found: #{results['total' ]} " results['matches' ].each do |result | puts "IP: #{result['ip_str' ]} " puts result['data' ] + "\n" end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 IP: 154.218.139.58 HTTP/1.1 200 OK Date: Tue, 28 Jan 2020 22:13:53 GMT Server: Apache Upgrade: h2 Connection: Upgrade, close Last-Modified: Wed, 26 Apr 2017 08:03:47 GMT ETag: "52e-54e0d47a39ec0" Accept-Ranges: bytes Content-Length: 1326 Vary: Accept-Encoding Content-Type: text/html IP: 132.148.235.102 HTTP/1.1 200 OK Date: Tue, 28 Jan 2020 22:13:53 GMT Server: Apache Upgrade: h2,h2c Connection: Upgrade Last-Modified: Fri, 10 May 2019 09:10:49 GMT ETag: "a4edb-7ab-58884f152c219" Accept-Ranges: bytes Content-Length: 1963 Vary: Accept-Encoding,User-Agent Content-Type: text/html IP: 112.126.140.94 HTTP/1.1 404 Not Found Date: Tue, 28 Jan 2020 22:13:34 GMT Server: Apache X-Powered-By: PHP/5.2.17 X-UA-Compatible: IE=EmulateIE7 Transfer-Encoding: chunked Content-Type: text/html
1 2 3 4 5 6 7 8 9 10 11 12 host = api.host('1.1.1.1' ) puts " IP: #{host['ip_str' ]} Organization: #{host['org' ] |'n/a' } Operating System: #{host['os' ] |'n/a' } " host['data' ].each do |item | puts " Port: #{item['port' ] |'n/a' } Banner: #{item['data' ] |'n/a' } " end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: n/a Port: 443 Banner: HTTP/1.1 403 Forbidden Server: cloudflare Date: Tue, 28 Jan 2020 18:34:35 GMT Content-Type: text/html Content-Length: 553 Connection: keep-alive CF-RAY: 55c50fb4e8149d5a-AMS Port: 80 Banner: HTTP/1.1 409 Conflict Date: Tue, 28 Jan 2020 17:26:54 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=d189a930262f96d94a707a90d853a56bd1580232414; expires=Thu, 27-Feb-20 17:26:54 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Tue, 28 Jan 2020 17:27:00 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55c4ac8fba63801a-SAN Port: 53 Banner: Recursion: enabled Resolver ID: AMS
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 FACETS = { 'org' : 3 , 'domain' : 5 , 'port' : 5 , 'asn' : 5 , 'country' : 10 , } FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , } query = 'apache 2.4' result = api.host_count(query, facets: FACETS ) puts 'Shodan Summary Information' puts "Query: #{query} " puts "Total Results: #{result['total' ]} \n" result['facets' ].each do |facet, _v | puts FACET_TITLES [facet] result['facets' ][facet].each do |term | puts "#{term['value' ]} : #{term['count' ]} " end puts '' end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 Shodan Summary Information Query: apache 2.4 Total Results: 63939 Liquid Web, L.L.C: 23126 Amazon.com: 7843 Hetzner Online GmbH: 1798 amazonaws.com: 10398 telecom.net.ar: 1609 your-server.de: 1232 t-ipconnect.de: 629 vultr.com: 450 80: 21131 443: 19772 8080: 3023 10000: 1672 8081: 1372 as53824: 13810 as32244: 9316 as16509: 6138 as24940: 1740 as7303: 1410 US: 30877 DE: 5781 CN: 4432 BR: 2949 AR: 1757 JP: 1472 GB: 1168 IN: 1030 FR: 720 CA: 613
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 require 'async' require 'shodanz' api = Shodanz.client.new(key: 'YOUR_API_KEY' ) api.streaming_api.banners do |banner | if ip = banner['ip_str' ] Async do score = api.rest_api.honeypot_score(ip).wait puts "#{ip} has a #{score * 100 } % chance of being a honeypot" rescue Shodanz::Errors::RateLimited sleep rand retry rescue next end end end
注意：这个异步示例来自shodanz文档。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 api.protocols api.ports api.profile api.resolve('archlinux.org' , 'blackarch.org' ) api.reverse_lookup('138.201.81.199' , '176.31.253.211' ) api.my_ip api.honeypot_score('1.1.1.1' ) api.info
1 2 3 4 5 puts client.exploit_count(port: 22 , page: 1 ) puts client.exploit_search('rce couchdb' , type: 'remote' , platform: 'linux' , author: 'Metasploit' )
你可以在此处 找到更多示例，或阅读shodanz API文档 。
2.4.3 Node.js – shodan客户端 2.4.3.1安装
在nodenv 的虚拟nodejs环境中：
然后，API密钥进行初始化：
1 2 3 4 const util = require ('util' ); const api = require ('shodan-client' ); const key = 'API key here' ;
2.4.3.2示例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 # 基本搜索示例： const searchOpts = {}; const searchQuery = 'apache' ; api .search (searchQuery, key, searchOpts) .then (results => console .log ('Results found: ' + results['total' ] + "\n" ); for (const result of results['matches' ]) { console .log (`IP: ${result['ip_str' ]} ` ); console .log (result['data' ] + "\n" ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 Results found: 25855805 IP: 210.143.102.156 HTTP/1.1 302 Found Date: Sat, 01 Feb 2020 18:45:43 GMT Server: Apache/2.2.15 (Scientific Linux) Location: https://210.143.102.156/ Content-Length: 299 Connection: close Content-Type: text/html; charset=iso-8859-1 IP: 52.168.162.242 HTTP/1.1 200 OK Date: Sat, 01 Feb 2020 18:44:49 GMT Server: Apache X-Frame-Options: SAMEORIGIN Last-Modified: Tue, 13 Aug 2019 14:51:43 GMT ETag: "f11-59000c7615dc0" Accept-Ranges: bytes Content-Length: 3857 X-XSS-Protection: 1; mode=block Cache-Control: no-cache, no-store, must-revalidate Pragma: no-cache Expires: 0 Content-Type: text/html; charset=UTF-8 Set-Cookie: pwcount=2;Secure;Path=/ Cache-Control: no-cache IP: 217.160.91.209 HTTP/1.1 403 Forbidden Date: Sat, 01 Feb 2020 18:45:18 GMT Server: Apache Content-Length: 1364 X-Frame-Options: deny Content-Type: text/html
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 # 探测主机的可用端口示例： const searchOpts = {}; const ip = '1.1.1.1' ; api .host (ip, key, searchOpts) .then (host => console .log (` IP: ${host['ip_str' ]} Organization: ${host['org' ] || 'n/a' } Operating System: ${host['os' ] || 'n/a' } ` ); for (const item of host['data' ]) { console .log (` Port: ${item['port' ] || 'n/a' } Banner: ${item['data' ] || 'n/a' } ` ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: n/a Port: 443 Banner: HTTP/1.1 403 Forbidden Server: cloudflare Date: Sat, 01 Feb 2020 19:26:14 GMT Content-Type: text/html Content-Length: 553 Connection: keep-alive CF-RAY: 55e650de89868020-SAN Port: 80 Banner: HTTP/1.1 409 Conflict Date: Sat, 01 Feb 2020 19:16:16 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=dd6d38c961c18135646e1681bd1f809ad1580584576; expires=Mon, 02-Mar-20 19:16:16 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Sat, 01 Feb 2020 19:16:22 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55e64240bb5a801a-SAN
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 # 显示统计信息： const FACETS = { 'org' : 3 , 'domain' : 5 , 'port' : 5 , 'asn' : 5 , 'country' : 10 , }; const FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , }; const opts = { facets : JSON .stringify (FACETS ).replace (/["{}]/g , '' ) }; const query = 'apache 2.4' ; api .count (query, key, opts) .then (result => console .log ('Shodan Summary Information' ); console .log (`Query: ${query} ` ); console .log (`Total Results: ${result['total' ]} \n` ); for (const facet in result['facets' ]) { console .log (FACET_TITLES [facet]); for (const term of result['facets' ][facet]) { console .log (`${term['value' ]} : ${term['count' ]} ` ); } console .log ('' ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 Shodan Summary Information Query: apache 2.4 Total Results: 63112 Top 3 Organizations Liquid Web, L.L.C: 22985 Amazon.com: 8614 Hetzner Online GmbH: 1797 Top 5 Domains amazonaws.com: 10051 telecom.net.ar: 1600 your-server.de: 1220 t-ipconnect.de: 603 vultr.com: 429 Top 5 Ports 80: 21098 443: 19669 8080: 3040 10000: 1669 8081: 1411 Top 5 Autonomous Systems as53824: 13725 as32244: 9260 as16509: 5941 as24940: 1750 as7303: 1383 Top 10 Countries US: 30672 DE: 5780 CN: 4072 BR: 2931 AR: 1745 JP: 1415 GB: 1147 IN: 939 FR: 738 CA: 675
2.5插件 2.5.1 Firefox 该附加组件Shodan.io 会检索收集你正在浏览当前网站的Shodan数据。它向你展示基本信息（例如组织）以及开放端口。
2.5.2 Chromium Shodan插件 会展示网站服务器的托管位置（国家/地区，城市），IP的所有者以及开放的端口或运行的服务。
Chrome的Shodan插件会自动检查Shodan是否具有当前网站的任何信息。目标网站是否还运行FTP，DNS，SSH或某些不寻常服务？使用此插件，您可以查看Shodan在指定的网站/域上收集的所有信息。
3.Shodan搜索查询语法 3.1 标语和属性 为了充分利用Shodan，了解搜索查询语法很重要。在Shodan的语法表中，标语是包含服务信息的对象。
在官方文档 中，给出了以下简化的标语示例：
1 2 3 4 5 6 7 8 9 { "data" : "Moxa Nport Device Status: Authentication disabled Name: NP5232I_4728 MAC: 00:90:e8:47:10:2d" , "ip_str" : "46.252.132.235" , "port" : 4800 , "org" : "Starhub Mobile" , "location" : { "country_code" : "SG" } }
字典的每个键都称为一个属性（data，ip_str，端口等）。每个属性存储有关服务的不同类型的信息。
默认情况下，Shodan仅在未提供过滤条件的情况下查看data属性。
3.2 搜索过滤条件 您可以通过搜索Moxa Nport设备找到上一个示例标语，但是如果您从Starhub Mobile中搜索设备，则不会返回预期的结果。正如前面所说，这是因为Shodan默认情况下仅搜索data属性！
要使用其他属性搜索数据，我们必须使用过滤器。
搜索过滤条件是特殊的关键字，用于告诉Shodan你希望搜索特定的属性。
过滤条件的格式设置为key:value
示例：
要搜索位于Starhub移动网络中的设备： 要搜索位于新加坡的设备： 当然可以将它们组合在一起：org:”Starhub Mobile” country:SG Properties/filters specification 这是标语属性的完整列表（来源：官方文档 ）。
一般属性：
可选属性：
SSL属性
4.Shodan dorks和使用案例 Shodan已经给出了CLI的简单示例 。
1. 易受心脏滴血漏洞影响的设备数量：
1 2 $ shodan count vuln:cve-2014-0160 80467
2. 获取域的子域名列表
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 $ shodan domain cnn.com CNN.COM A 151.101.193.67 A 151.101.129.67 A 151.101.65.67 A 151.101.1.67 ... newsroom.blogs CNAME cnnnewsroom.wordpress.com newsstream.blogs CNAME cnninewsstream.wordpress.com now CNAME www.cnn.com ntm.blogs CNAME ntm.blogs.cnn.com.edgesuite.net olympics.blogs CNAME olympics.blogs.cnn.com.edgesuite.net olympics.edition CNAME cnn.site.scribblelive.com on A 157.166.224.172 outfront.blogs CNAME cnnoutfront.wordpress.com pagingdrgupta.blogs CNAME cnnpagingdrgupta.wordpress.com parkerspitzer.blogs CNAME cnnparkerspitzer.wordpress.com ...
3.为你的网络创建一个私人防护并订阅它
1 $ shodan alert create mynetwork 198.20.58.0/24 && shodan stream --alerts=all
4.查找位于瑞士的服务器最常见的10个漏洞
1 2 3 4 5 6 7 8 9 10 11 12 $ shodan stats --facets vuln country:CH Top 10 Results for Facet: vuln cve-2018-1312 36,562 cve-2017-7679 31,109 cve-2019-0220 28,882 cve-2016-8612 27,638 cve-2018-17199 26,706 cve-2016-4975 26,560 cve-2018-1283 25,477 cve-2017-15715 25,477 cve-2017-15710 25,477 cve-2017-7668 23,261
我们将继续进行一些公开共享的查询 ：
5.D-Link网络摄像机DCS-5300系列，无需身份验证
1 $ shodan search 'd-Link Internet Camera, 200 OK'
6.启用匿名身份验证的FTP服务器
1 $ shodan search '230 login successful port:21'
7.数据库
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 $ shodan search 'product:MySQL' $ shodan search 'product:MongoDB' $ shodan search 'port:9200 json' $ shodan search 'product:Memcached' $ shodan search 'product:CouchDB' $ shodan search 'port:5432 PostgreSQL' $ shodan search 'port:8087 Riak' $ shodan search 'product:Redis' $ shodan search 'product:Cassandra'
8.游戏
1 2 3 4 5 6 7 8 9 10 11 $ shodan search 'Minecraft Server port:25565' $ shodan search 'product:"Counter-Strike Global Offensive"' $ shodan search 'product:Starbound' $ shodan search 'product:"ARK Survival Evolved"'
9.工业控制系统
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 $ shodan search 'title:"xzeres wind"' $ shodan search 'html:"PIPS Technology ALPR Processors"' $ shodan search 'port:502' $ shodan search 'port:1911,4911 product:Niagara' $ shodan search 'port:18245,18246 product:"general electric"' $ shodan search 'port:5006,5007 product:mitsubishi' $ shodan search 'port:2455 operating system' $ shodan search 'port:102' $ shodan search 'port:47808' $ shodan search 'port:5094 hart-ip' $ shodan search 'port:9600 response code' $ shodan search 'port:2404 asdu address' $ shodan search 'port:20000 source address' $ shodan search 'port:44818' $ shodan search 'port:1962 PLC' $ shodan search 'port:789 product:"Red Lion Controls"' $ shodan search 'port:20547 PLC'
10.ASCII视频示例
Shodan on asciinema.org
11.被黑的Ubiquiti Networks设备
1 $ shodan search 'hacked-router-help-sos'
12.监控摄像头，用户：admin，无密码
13.家用路由器的存储设备/附加的USB存储设备
1 $ shodan search 'IPC$ all storage devices'
14.无需身份验证的PBX电话网关
1 $ shodan search 'port:23 console gateway -password'
15.Lantronix以太网适配器的管理界面，无需密码
1 $ shodan search 'Press Enter for Setup Mode port:9999'
16.Polycom视频会议系统免认证shell
1 $ shodan search '"polycom command shell"'
17.未经身份验证的VNC服务器
1 $ shodan search '"authentication disabled" port:5900,5901'
18.NPort串口转eth / MoCA设备无密码
1 $ shodan search 'nport -keyin port:23'
一些 PenTestIT 查询:
1.Jenkins默认安装
1 $ shodan search 'http.favicon.hash:81586312'
2.SonarQube安装
1 $ shodan search 'http.favicon.hash:1485257654'
3.IBM WebSphere版本泄漏
1 $ shodan search 'WASRemoteRuntimeVersion'
最后，提供了一系列搜索查询：Awesome Shodan Search Queries
5.应用Shodan的工具 ShodanSploit 它允许你使用终端上的所有Shodan访问并进行详细查询。
Github repository: GitHub - shodansploit/shodansploit: 🔎 shodansploit > v1.3.0
安装：
1 2 3 4 5 6 7 git clone https://github.com/ismailtasdelen/shodansploit.git cd shodansploitpython shodansploit.py docker run -t ismailtasdelen/shodansploit
Docker运行：
docker run –rm -it ismailtasdelen/shodansploit
菜单：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 [1] GET > /shodan/host/{ip} [2] GET > /shodan/host/count [3] GET > /shodan/host/search [4] GET > /shodan/host/search/tokens [5] GET > /shodan/ports [6] GET > /shodan/exploit/author [7] GET > /shodan/exploit/cve [8] GET > /shodan/exploit/msb [9] GET > /shodan/exploit/bugtraq-id [10] GET > /shodan/exploit/osvdb [11] GET > /shodan/exploit/title [12] GET > /shodan/exploit/description [13] GET > /shodan/exploit/date [14] GET > /shodan/exploit/code [15] GET > /shodan/exploit/platform [16] GET > /shodan/exploit/port [17] GET > /dns/resolve [18] GET > /dns/reverse [19] GET > /labs/honeyscore/{ip} [20] GET > /account/profile [21] GET > /tools/myip [22] GET > /tools/httpheaders [23] GET > /api-info [24] Exit
Fav-Up 描述：从favicon图标开始并使用Shodan来查找真实IP。
安装：
由于spicy语法，至少需要python3.6。
1 2 3 git clone https://github.com/pielco11/fav-up.git pip3 install -r requirements.txt
命令概述：
示例：
Favicon-file:
1 python3 favUp.py –favicon-file favicon.ico -sc
Favicon-url
1 python3 favUp.py –favicon-url https://domain.behind.cloudflare/assets/favicon.ico -sc
Web
1 python3 favUp.py –web domain.behind.cloudflare -sc
插件：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 from favUp import FavUpf = FavUp() f.shodanCLI = True f.web = "domain.behind.cloudflare" f.show = True f.run() for result in f.faviconsList: print (f"Real-IP: {result['found_ips' ]} " ) print (f"Hash: {result['favhash' ]} " )
相关信息：Unveiling IPs behind Cloudflare :: 0xNONEprivacy
6.shodan高级应用案例 7.Shodan同类型工具 网络搜索替代产品
Onyphe – 类似于Shodan，但除了扫描之外，它还从被动DNS查询，威胁列表查询和模糊站点查询中爬取数据。 但是，免费版本比Shodan更受限制。ZoomEye – 与Shodan非常相似，它具有大量的高级筛选规则，这些记录比Shodan的记录更先进，并且有大量的预设查询。还有一个很棒的免费API接口。Censys –像Shodan一样，它也具有跟踪网络变化，发送警报等的功能。似乎没有免费的API计划，唯一免费的是使用它。thingful – 仅针对物联网设备的搜索引擎。FOFA – 就像Shodan一样，它也具有CLI工具以及Java，Go，C和Python库。Greynoise – 就像Shodan，没有免费的API计划，只有Web可视化工具访问。但也具有python库和CLI工具。BinaryEdge – 像Shodan一样，有搜索引擎，蜜罐/服务器监测器，但有一个不常见的功能：Torrents / DHT Monitoring。有免费的Web和API计划。开源自动托管替代产品
IVRE – Source >具有WebUI和CLI工具，是一个网络侦查框架，包括用于被动侦查（依赖于Bro，Argus，Nfdump的流分析，基于Bro和p0f的指纹分析）和主动侦查（IVRE使用Nmap进行扫描，可以使用ZMap作为预扫描工具）的工具； IVRE还可以从Nmap和Masscan导入XML输出。purplepee – Source >允许你查看有关网站的HTTP标头、DNS记录、SSL证书和开放的TCP端口以及ASN whois信息的大概关系。除了开源项目，还在线托管了一个公共实例。References __EOF__Shodan是用于搜索连接到互联网的设备的工具。与搜索引擎可以帮助你找到网站不同，Shodan可以帮助你找到有关台式机，服务器，IoT设备等的信息。此信息包括元数据，例如在每个设备上运行的软件。
Shodan的常见用途包括网络安全，市场研究，网络风险，扫描IoT设备和跟踪勒索软件。本指南将侧重于在渗透测试中涉及的这些应用。
1.什么是Shodan？
Shodan是用于搜索互联网连接设备的搜索引擎。 它由John C. Matherly（@achillean ）于2009年创建。
Shodan可让你探索互联网。发现连接在网络中的设备或网络服务，监视网络安全性，进行全球性统计等。
Shodan的网站/数据库引用了广泛的互联网端口扫描的结果。
2.Shodan接口 本节将展示连接Shodan的各种方法。我们可以通过主站 、官方的python命令行界面工具和库，各种语言的社区驱动库以及官方的REST API与Shodan进行交互。
2.1 CLI工具 由python编写的shodan官方命令行界面（CLI），可在终端中快速使用。
2.1.1安装 在pyenv 这样的虚拟python环境中：
在BlackArch 上，可以安装以下软件包：
1 ＃pacman -S python-shodan
安装shodan CLI工具后，只需执行以下步骤即可设置API令牌：
1 $ shodan init <YOUR_API_KEY>
2.1.2命令概述 2.1.2.1 帮助(–help)
1 2 $ shodan –help Usage: shodan [OPTIONS] COMMAND [ARGS]…
1 2 Options: -h, –help Show this message and exit .
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 Commands: alert Manage the network alerts for your account. convert Convert the given input data file into a different format. count Returns the number of results for a search. data Bulk data access to Shodan. domain View all available information for a domain. download Download search results and save them in a compressed JSON file. honeyscore Check whether the IP is a honeypot or not. host View all available information for an IP address. info Shows general information about your account. init Initialize the Shodan command-line. myip Print your external IP address. org Manage your organization’s access to Shodan. parse Extract information out of compressed JSON files. radar Real-Time Map of some results as Shodan finds them. scan Scan an IP/ netblock using Shodan. search Search the Shodan database. stats Provide summary information about a search query. stream Stream data in real-time. version Print version of this tool.
2.1.2.2 信息(info)
如果已设置API令牌，可以检查剩余的积分数：
1 2 3 $ shodan info Query credits available: 100 Scan credits available: 100
查询积分(Query credits)用于搜索Shodan，扫描积分(Scan credits)用于扫描IP。
2.1.2.3 版本(version)
1 2 $ shodan version 1.21.2
2.1.2.4 计数
返回搜索查询的结果数。
1 2 3 4 $ shodan count openssh 23128 $ shodan count openssh 7 219
2.1.2.5 下载
搜索Shodan并将结果下载到文件中，其中每一行都是JSON语句 。
默认情况下，仅下载1,000个结果，如果要下载更多结果，请查看–limit标志。
下载命令使你可以保存结果，然后使用parse命令对其进行处理。
因此，如果你经常搜索相同的查询，将有助于你节省积分。
导出积分用于以以下速率从网站下载数据：1个导出积分可让你下载多达10,000个结果。它们是一次性的，这意味着一旦你使用它们，它们就不会在月初自动更新。但是，如果你没有导出积分，则可以使用1个查询积分来保存100个结果。
1 2 3 4 5 6 7 8 9 10 $ shodan download -h Usage: shodan download [OPTIONS] <filename> <search query> Download search results and save them in a compressed JSON file. Options: --limit INTEGER The number of results you want to download. -1 to download all the data possible. --skip INTEGER The number of results to skip when starting the download. -h, --help Show this message and exit .
2.1.2.6 主机
查看有关主机的信息，例如主机的位置，打开的端口以及哪个组织拥有IP。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 $ shodan host 1.1.1.1 1.1.1.1 Hostnames: one.one.one.one Country: Australia Organization: Mountain View Communications Updated: 2020-01-21T22:26:00.168041 Number of open ports: 3 Ports: 53/udp 80/tcp 443/tcp |-- SSL Versions: -SSLv2, -SSLv3, TLSv1, TLSv1.1, TLSv1.2, TLSv1.3 $ shodan host 138.201.81.199 138.201.81.199 Hostnames: apollo.archlinux.org Country: Germany Organization: Hetzner Online GmbH Updated: 2020-01-21T03:02:11.476262 Number of open ports: 4 Ports: 22/tcp OpenSSH (8.1) 25/tcp Postfix smtpd 80/tcp nginx (1.16.1) 443/tcp nginx (1.16.1) |-- SSL Versions: -SSLv2, -SSLv3, -TLSv1, -TLSv1.1, TLSv1.2, TLSv1.3
2.1.2.7 myip
返回你的互联网IP地址:
1 2 $ shodan myip 199.30.49.210
2.1.2.8 parse
使用parse来分析使用download命令生成的文件。
此命令使你可以过滤出你感兴趣的字段，将JSON转换为CSV，并且便于通过管道传输到其他脚本中。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 $ shodan parse -h Usage: shodan parse [OPTIONS] <filenames> Extract information out of compressed JSON files. Options: --color / --no-color --fields TEXT List of properties to output. -f, --filters TEXT Filter the results for specific values using key:value pairs. -O, --filename TEXT Save the filtered results in the given file (append if file exists). --separator TEXT The separator between the properties of the search results. -h, --help Show this message and exit .
以下命令输出上述例子中下载的openssh数据的过滤数据：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 $ shodan parse --fields location.country_code3,ip_str,hostnames -f port:2222 openssh-data.json.gz ITA 89.107.109.247 HUN 193.6.173.187 FRA 77.87.111.110 pro-sip1.srv.proceau.net USA 50.210.94.33 USA 35.130.36.118 035-130-036-118.biz.spectrum.com AUT 80.120.19.180 JPN 124.155.95.212 v095212.ppp.asahi-net.or.jp POL 83.144.70.114 83-144-70-114.static.chello.pl BGR 84.238.200.8 AUT 80.120.19.168 USA 162.211.126.140 CAN 76.10.173.222 mail.nanoman.ca USA 24.172.82.71 rrcs-24-172-82-71.midsouth.biz.rr.com AUT 80.120.19.182 ITA 188.14.96.151 host151-96-static.14-188-b.business.telecomitalia.it USA 216.67.111.198 216-67-111-198.static.acsalaska.net USA 73.179.238.221 c-73-179-238-221.hsd1.fl.comcast.net HKG 113.28.18.59 113-28-18-59.static.imsbiz.com $ shodan parse --fields port,ip_str,location.city,location.postal_code -f location.country_code:FR --separator , openssh-data.json.gz 22,188.92.65.5,Hésingue,68220 2222,77.87.111.110,, 22,51.89.105.163,, 22,5.135.218.249,, 22,93.177.70.142,, 2222,81.250.129.207,Paris,75116 22,51.255.85.97,, 22,193.52.218.40,Aix-en-provence,13090 22,51.77.112.86,, 22,149.202.19.41,, 22,5.39.117.104,, 22,195.154.53.223,Beaumont,95260 22,37.71.132.198,, 22,178.33.71.35,, 22,212.83.188.179,Jouy-le-moutier,95280 2222,195.200.166.216,Berre-l'etang,13130 22,82.251.157.165,Paris,75004
2.1.2.9 搜索
此命令使你通过终端的方式搜索Shodan并查看结果。
默认情况下，它将显示IP，端口，主机名和数据。你可以使用–fields参数来输出你感兴趣的任何字段。
一个简单的查询不会消耗任何积分，但是如果你使用搜索过滤器或请求第2页及以后的页面，则会消耗积分。
1 2 3 4 5 6 7 8 9 10 11 12 13 $ shodan search -h Usage: shodan search [OPTIONS] <search query> Search the Shodan database Options: --color / --no-color --fields TEXT List of properties to show in the search results. --limit INTEGER The number of search results that should be returned. Maximum: 1000 --separator TEXT The separator between the properties of the search results. -h, --help Show this message and exit .
不扣积分的查询示例：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 $ shodan search --fields ip_str,port,os smb 156.226.167.81 445 Windows Server 2008 R2 Datacenter 7601 Service Pack 1 156.243.104.194 445 Windows Server 2008 R2 Enterprise 7601 Service Pack 1 91.230.243.89 445 Windows 10 Pro 16299 85.3.170.18 445 Windows 6.1 213.238.170.132 445 Windows Server 2012 R2 Standard 9600 154.208.176.81 445 Windows Server 2008 R2 Enterprise 7601 Service Pack 1 103.235.171.78 445 Windows Server 2016 Datacenter 14393 102.130.40.85 445 Windows Server 2016 Standard 14393 50.3.151.113 445 Windows Server 2012 R2 Standard 9600 220.241.112.233 445 Windows Server 2019 Standard 17763 100.27.15.229 445 WWindows Server 2012 R2 Standard 9600 212.71.136.11 445 Unix 156.255.174.225 445 Windows Server 2008 R2 Datacenter 7601 Service Pack 1 156.232.162.239 445 WWindows Server 2008 R2 Enterprise 7601 Service Pack 1 186.210.102.132 445 Unix 154.94.153.34 445 Windows Server 2012 R2 Datacenter 9600 213.130.28.31 445 Windows 6.1
花费1个积分的查询示例（由于使用了过滤器）：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 $ shodan search --fields ip_str,port,org,info product:mongodb 165.22.3.203 27017 Digital Ocean 213.159.208.76 27017 JSC The First 209.6.48.11 27017 RCN 23.239.0.110 27017 Linode 52.220.230.134 27017 Amazon.com 47.91.139.188 27017 Alibaba 159.203.169.196 27017 Digital Ocean 49.233.135.180 27017 Tencent cloud computing 122.228.113.75 27017 WENZHOU, ZHEJIANG Province, P.R.China. 106.14.42.66 27017 Hangzhou Alibaba Advertising Co.,Ltd. 59.108.91.3 27017 Beijing Founder Broadband Network Technology Co.,L 115.29.176.18 27017 Hangzhou Alibaba Advertising Co.,Ltd. 148.251.46.75 27017 Hetzner Online GmbH 3.121.222.150 27017 Amazon.com 47.75.211.162 27017 Alibaba 200.219.217.122 27017 Equinix Brazil
2.1.2.10 扫描
1 2 3 4 5 6 7 8 9 10 11 12 13 14 $ shodan scan -h Usage: shodan scan [OPTIONS] COMMAND [ARGS]... Scan an IP/ netblock using Shodan. Options: -h, --help Show this message and exit . Commands: internet Scan the Internet for a specific port and protocol using the... list Show recently launched scans protocols List the protocols that you can scan with using Shodan. status Check the status of an on-demand scan. submit Scan an IP/ netblock using Shodan.
启动扫描将产生以下费用：1个扫描积分可让你扫描1个IP
默认情况下，扫描结果将显示到stdout，但是你可以将其保存到文件中以便以后解析。
1 $ shodan scan submit --filename 104.27.154.244_scan.json.gz 104.27.154.244
如果主机在最近24小时内已经被扫描，那么如果没有企业级账户，将无法再次扫描。
1 2 3 4 $ shodan scan submit --filename 104.27.154.244_scan.json.gz 104.27.154.244 Starting Shodan scan at 2020-01-22 23:46 - 100 scan credits left No open ports found or the host has been recently crawled and cant get scanned again so soon.
你还可以查看之前启动的扫描及其ID和状态：
1 2 3 4 5 $ shodan scan list zmWj3RNgiPbiQjx9 PROCESSING 1 2020-01-22T22:49:39.037000 8J9yu7jqTQO7AIiP PROCESSING 1 2020-01-22T22:46:34.790000
不必强制使用–filename命令要去保存扫描结果。你可以简单地启动扫描而不保存它，然后借助扫描ID在以后下载结果：
1 $ shodan download --limit -1 scan-results.json.gz scan:zmWj3RNgiPbiQjx9
由于扫描是异步进行的，因此你可以随时检查扫描状态。
1 2 $ shodan scan status zmWj3RNgiPbiQjx9 DONE
在启动扫描时查看扫描ID，你可以使用verbose模式：
1 2 3 4 5 $ shodan scan submit --verbose 13.226.145.4 Starting Shodan scan at 2020-01-23 00:00 - 97 scan credits left
拥有企业数据许可证的客户只需指定端口和协议/模块，就可以请求对整个Internet进行扫描。
1 $ shodan scan internet 8080 wemo-http
可用的协议和模块可以与shodan扫描协议一起列出。
2.1.2.11统计
提供有关搜索查询的摘要信息
1 2 3 4 5 6 7 8 9 10 $ shodan stats -h Usage: shodan stats [OPTIONS] <search query> Provide summary information about a search query Options: --limit INTEGER The number of results to return . --facets TEXT List of facets to get statistics for . -O, --filename TEXT Save the results in a CSV file of the provided name. -h, --help Show this message and exit .
目测默认情况下，你只会获得前十名，而不是所有方面：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 $ shodan stats nginx Top 10 Results for Facet: country US 13,598,596 CN 6,013,993 ZA 3,067,296 DE 1,560,114 HK 1,065,990 RU 869,931 FR 859,715 GB 555,946 NL 550,591 JP 526,386 Top 10 Results for Facet: org Amazon.com 1,897,943 CloudInnovation infrastructure 1,288,280 Leaseweb USA 1,200,146 EGIHosting 1,131,973 DXTL Tseung Kwan O Service 1,052,688 Hangzhou Alibaba Advertising Co.,Ltd. 770,553 Digital Ocean 749,221 Asline Limited 680,364 Power Line Datacenter 678,264 Quantil Networks 585,935
但是我们可以自定义：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 $ shodan stats --facets domain,port,asn --limit 5 nginx Top 5 Results for Facet: domain amazonaws.com 2,208,958 scalabledns.com 435,980 googleusercontent.com 308,114 t-ipconnect.de 225,276 your-server.de 180,711 Top 5 Results for Facet: port 80 10,019,366 443 5,300,058 5000 588,809 5001 563,208 8080 453,604 Top 5 Results for Facet: asn as37353 2,447,679 as35916 1,878,181 as15003 1,508,786 as16509 1,236,249 as18779 1,132,180
2.2 网站 2.2.1 主界面 Shodan的主要界面是搜索引擎 。
它的工作方式类似于CLI工具的搜索命令，但带有精美的WebUI来显示结果。它显示每个主机的摘要，与查询匹配的主机总数（如CLI的count命令）和一些统计信息（如stats命令）。
选择主机后，你将可以看到快照规范表，漏洞影响主机，开放端口和开放端口标识信息。
2.2.1.1 下载数据
搜索后，将显示“下载结果”按钮：
然后，可以JSON，CSV或XML格式下载搜索结果。
仅有JSON格式可以包含完整数据，并与Shodan CLI工具兼容。 而CSV格式将仅包含IP，端口，banner，组织和主机名。
Shodan不建议使用XML格式，因为XML比JSON占用更多的空间。
2.2.1.2 生成报告
Shodan可以基于搜索查询生成报告。
该报告包含图形/图表，可让你大致了解结果如何在Internet上分布。此功能是免费的，任何人都可以使用。
要生成报告，请在搜索结果页面上单击“创建报告”按钮：
命名报告：
生成报告通常需要花费几分钟，当Shodan准备好带有链接的报告后，你会收到一封电子邮件。报告是静态的，不会自动更新。
另外，你可以在报告页面上找到所有以前的报告。
2.2.2地图 用于搜索Shodan数据库的地图界面的工作方式类似于CLI的stats命令，但是根据主机的物理位置，在交互式地图中显示结果。
由于它不会显示超过1000个结果，因此你必须放大或缩小或四处移动才能显示其他结果。
2.2.3图片 图片是可检索的抓取设备截图的图库。
图像数据是从5种不同的源收集来的：VNC，远程桌面（RDP），RTSP，网络摄像头和X Windows。
has_screenshot：true过滤操作可以在全局搜索引擎中使用，以仅保留具有屏幕截图的主机。
2.2.4漏洞利用 Exploits 是可一次在各种漏洞数据库中查找poc的搜索引擎。
2.2.5开发人员仪表板 开发人员信息中心 会显示你的积分消费和API计划。
2.2.6 网络监控器 跟踪你架设在互联网上的设备。设置通知，启动扫描并完全监控你的服务器或设备。
监控仪表板 可让你跟踪设备，在检测到可疑事件时提醒你，启动扫描并显示合成仪表板上的内容。
首先，添加要监视的IP，范围或域，然后选择通知服务。
然后，你可以管理资产，从此处可以启动扫描或修改触发规则。
你可以选择哪种事件将触发警报。
然后，仪表板将显示公开的服务。
2.2.7 ICS雷达 ICS Radar 是由Shodan爬虫建立的工业控制系统（ICS）设备的3D地图。
2.2.8 Honeypot score Honeypot or not? 服务会将Honeyscore归因于一个IP地址（成为蜜罐的可能性）。
就像CLI的honeyscore命令一样，它只是API的抽象化：
1 2 3 $ shodan honeyscore 46.244.103.227 Not a honeypot Score: 0.3
2.2.9 Shodan 2000 Shodan 2000 类似于Tron的界面，可随机显示主机。
2.2.10社区查询 我们可以浏览 社区其他用户导出和共享的查询结果。
共享查询具有标题，描述和标签，因此可以轻松浏览它们。
当然你也可以共享查询，请单击搜索结果页面上的“共享搜索”按钮。
2.3 REST API Shodan带有REST API，可用于构建基于Shodan的Web应用程序服务，或者如果您喜欢的语言中尚不存在封装库，则可以创建库。
API的基本URL为：https://api.shodan.io ，所有API方法的速率均限制为1 req / sec。
该API需要通过身份验证，因此，如果您忘记提供API密钥，则会收到HTTP 401错误。
使用curl查询API计划信息的示例：
1 curl -s https://api.shodan.io/api-info?key={YOUR_API_KEY} | jq
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 { "scan_credits" : 95 , "usage_limits" : { "scan_credits" : 100 , "query_credits" : 100 , "monitored_ips" : 16 } , "plan" : "dev" , "https" : false , "unlocked" : true , "query_credits" : 94 , "monitored_ips" : 2 , "unlocked_left" : 94 , "telnet" : false }
另一个获取主机信息的查询：
1 curl -s https://api.shodan.io/shodan/host/1.1.1.1?key={YOUR_API_KEY} | jq
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 { "region_code" : null , "ip" : 16843009 , "postal_code" : null , "country_code" : "AU" , "city" : null , "dma_code" : null , "last_update" : "2020-01-25T15:55:54.880090" , "latitude" : -33.494 , "tags" : [ ] , "area_code" : null , "country_name" : "Australia" , "hostnames" : [ "one.one.one.one" ] , "org" : "Mountain View Communications" , "data" : [ { "_shodan" : { "id" : "f4218ca0-2728-4d7b-97f8-875f4f04149d" , "options" : { "referrer" : "601b650e-3cc7-4189-babe-921fdf53a9e2" , "hostname" : "www.1yhaoduo.com" } , "ptr" : true , "module" : "http" , "crawler" : "d264629436af1b777b3b513ca6ed1404d7395d80" } , "hash" : -237371161 , "os" : null , "opts" : { } , "ip" : 16843009 , "isp" : "APNIC and Cloudflare DNS Resolver project" , "http" : { "html_hash" : 1145258596 , "robots_hash" : null , "redirects" : [ ] , "securitytxt" : null , "title" : "DNS resolution error | www.1yhaoduo.com | Cloudflare" , "sitemap_hash" : null , "waf" : "CloudFlare" , "robots" : null , "favicon" : null , "host" : "www.1yhaoduo.com" , ...
查看REST API文档 以获取所有方法的完整说明。
2.4语言包（库） 要将工具与Shodan API接口，可以使用封装库之一。
官方库是用Python制作的，但是在Ruby，PHP，Haskell，Rust，Perl，Node.js，Go，PowerShell，Java和C＃中也有公共库 。
这里给出三个示例：
2.4.1 Python – shodan-python 2.4.1.1安装
与CLI工具的安装相同，因为CLI工具是在python库上制作的，它们被打包在一起。
在像pyenv这样的虚拟python环境中：
在BlackArch上，可以安装以下软件包：
然后，API密钥将始终像我们的代码中那样进行初始化：
1 2 3 4 5 import shodan SHODAN_API_KEY = 'API key here' api = shodan.Shodan(SHODAN_API_KEY)
注意：该库适用于python 2和python 3，但由于不推荐使用python 2，因此我们仅使用python 3。
2.4.1.2示例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 try : results = api.search('apache' ) print ('Results found: {}' .format (results['total' ])) for result in results['matches' ]: print ('IP: {}' .format (result['ip_str' ])) print (result['data' ]) print ('' ) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 IP: 65.99.237.196 HTTP/1.1 200 OK Date: Sat, 25 Jan 2020 16:07:19 GMT Server: Apache Transfer-Encoding: chunked Content-Type: text/html IP: 212.72.184.58 HTTP/1.1 200 OK Date: Sat, 25 Jan 2020 16:07:29 GMT Server: Apache/2.2.22 (Debian) mod_python/3.3.1 Python/2.7.3 mod_ssl/2.2.22 OpenSSL/1.0.1t X-Powered-By: PHP/5.4.45-0+deb7u14 Expires: Mon, 26 Jul 1997 05:00:00 GMT Cache-Control: no-store, no-cache, must-revalidate Pragma: no-cache Last-Modified: Sat, 25 Jan 2020 16:07:29 GMT Vary: Accept-Encoding Transfer-Encoding: chunked Content-Type: text/html IP: 208.109.44.217 HTTP/1.1 404 Not Found Date: Sat, 25 Jan 2020 16:07:20 GMT Server: Apache Content-Length: 381 Content-Type: text/html; charset=iso-8859-1
1 2 3 4 5 6 7 8 9 10 11 12 13 try : host = api.host('1.1.1.1' ) print (""" IP: {} Organization: {} Operating System: {} """ .format (host['ip_str' ], host.get('org' , 'n/a' ), host.get('os' , 'n/a' ))) for item in host['data' ]: print (""" Port: {} Banner: {} """ .format (item['port' ], item['data' ])) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: None Port: 80 Banner: HTTP/1.1 409 Conflict Date: Sat, 25 Jan 2020 15:55:54 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=d6241813d879cf2a39d03f5d6ce5a1abc1579967754; expires=Mon, 24-Feb-20 15:55:54 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Sat, 25 Jan 2020 15:56:00 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55ab6f23aee09cbd-AMS Port: 443 Banner: HTTP/1.1 301 Moved Permanently Date: Sat, 25 Jan 2020 15:47:19 GMT Transfer-Encoding: chunked Connection: keep-alive Cache-Control: max-age=3600 Expires: Sat, 25 Jan 2020 16:47:19 GMT Location: https://get.vitalsource.com/ Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct" Vary: Accept-Encoding Server: cloudflare CF-RAY: 55ab628f3b05acca-OTP Port: 53 Banner: \x00\x00\x80\x83\x00\x01\x00\x00\x00\x01\x00\x00\t_services\x07_dns-sd\x04_udp\x05local\x00\x00\x0c\x00\x01\x00\x00\x06\x00\x01\x00\x00(\xac\x00@\x01a\x0croot-servers\x03net\x00\x05nstld\x0cverisign-grs\x03com\x00xf\xf1\xd4\x00\x00\x07\x08\x00\x00\x03\x84\x00\t:\x80\x00\x01Q\x80
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 FACETS = [ ('org' , 3 ), 'domain' , 'port' , 'asn' , ('country' , 10 ), ] FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , } try : query = 'apache 2.4' result = api.count(query, facets=FACETS) print ('Shodan Summary Information' ) print ('Query: %s' % query) print ('Total Results: %s\n' % result['total' ]) for facet in result['facets' ]: print (FACET_TITLES[facet]) for term in result['facets' ][facet]: print ('%s: %s' % (term['value' ], term['count' ])) print ('' ) except shodan.APIError as e: print ('Error: {}' .format (e))
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 Shodan Summary Information Query: apache 2.4 Total Results: 64678 Top 3 Organizations Liquid Web, L.L.C: 23199 Amazon.com: 7588 Hetzner Online GmbH: 1818 Top 5 Domains amazonaws.com: 10679 telecom.net.ar: 1661 your-server.de: 1243 t-ipconnect.de: 664 vultr.com: 443 Top 5 Ports 80: 21212 443: 19890 8080: 3024 10000: 1723 8081: 1366 Top 5 Autonomous Systems as53824: 13848 as32244: 9351 as16509: 6294 as24940: 1759 as7303: 1453 Top 10 Countries US: 31090 DE: 5833 CN: 4554 BR: 3010 AR: 1809 JP: 1475 GB: 1168 IN: 1009 FR: 756 CA: 613
2.4.2 Ruby– shodanz
2.4.2.1安装
在rbenv 的虚拟ruby环境中：
然后，API密钥进行初始化：
1 2 3 require 'shodanz' api = Shodanz.client.new(key: 'YOUR_API_KEY' )
对于生产项目，您可能希望通过环境变量SHODAN_API_KEY读取API密钥。
2.4.2.2示例
1 2 3 4 5 6 7 8 9 10 11 results = api.host_search('apache' ) puts "Results found: #{results['total' ]} " results['matches' ].each do |result | puts "IP: #{result['ip_str' ]} " puts result['data' ] + "\n" end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 IP: 154.218.139.58 HTTP/1.1 200 OK Date: Tue, 28 Jan 2020 22:13:53 GMT Server: Apache Upgrade: h2 Connection: Upgrade, close Last-Modified: Wed, 26 Apr 2017 08:03:47 GMT ETag: "52e-54e0d47a39ec0" Accept-Ranges: bytes Content-Length: 1326 Vary: Accept-Encoding Content-Type: text/html IP: 132.148.235.102 HTTP/1.1 200 OK Date: Tue, 28 Jan 2020 22:13:53 GMT Server: Apache Upgrade: h2,h2c Connection: Upgrade Last-Modified: Fri, 10 May 2019 09:10:49 GMT ETag: "a4edb-7ab-58884f152c219" Accept-Ranges: bytes Content-Length: 1963 Vary: Accept-Encoding,User-Agent Content-Type: text/html IP: 112.126.140.94 HTTP/1.1 404 Not Found Date: Tue, 28 Jan 2020 22:13:34 GMT Server: Apache X-Powered-By: PHP/5.2.17 X-UA-Compatible: IE=EmulateIE7 Transfer-Encoding: chunked Content-Type: text/html
1 2 3 4 5 6 7 8 9 10 11 12 host = api.host('1.1.1.1' ) puts " IP: #{host['ip_str' ]} Organization: #{host['org' ] |'n/a' } Operating System: #{host['os' ] |'n/a' } " host['data' ].each do |item | puts " Port: #{item['port' ] |'n/a' } Banner: #{item['data' ] |'n/a' } " end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: n/a Port: 443 Banner: HTTP/1.1 403 Forbidden Server: cloudflare Date: Tue, 28 Jan 2020 18:34:35 GMT Content-Type: text/html Content-Length: 553 Connection: keep-alive CF-RAY: 55c50fb4e8149d5a-AMS Port: 80 Banner: HTTP/1.1 409 Conflict Date: Tue, 28 Jan 2020 17:26:54 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=d189a930262f96d94a707a90d853a56bd1580232414; expires=Thu, 27-Feb-20 17:26:54 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Tue, 28 Jan 2020 17:27:00 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55c4ac8fba63801a-SAN Port: 53 Banner: Recursion: enabled Resolver ID: AMS
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 FACETS = { 'org' : 3 , 'domain' : 5 , 'port' : 5 , 'asn' : 5 , 'country' : 10 , } FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , } query = 'apache 2.4' result = api.host_count(query, facets: FACETS ) puts 'Shodan Summary Information' puts "Query: #{query} " puts "Total Results: #{result['total' ]} \n" result['facets' ].each do |facet, _v | puts FACET_TITLES [facet] result['facets' ][facet].each do |term | puts "#{term['value' ]} : #{term['count' ]} " end puts '' end
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 Shodan Summary Information Query: apache 2.4 Total Results: 63939 Liquid Web, L.L.C: 23126 Amazon.com: 7843 Hetzner Online GmbH: 1798 amazonaws.com: 10398 telecom.net.ar: 1609 your-server.de: 1232 t-ipconnect.de: 629 vultr.com: 450 80: 21131 443: 19772 8080: 3023 10000: 1672 8081: 1372 as53824: 13810 as32244: 9316 as16509: 6138 as24940: 1740 as7303: 1410 US: 30877 DE: 5781 CN: 4432 BR: 2949 AR: 1757 JP: 1472 GB: 1168 IN: 1030 FR: 720 CA: 613
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 require 'async' require 'shodanz' api = Shodanz.client.new(key: 'YOUR_API_KEY' ) api.streaming_api.banners do |banner | if ip = banner['ip_str' ] Async do score = api.rest_api.honeypot_score(ip).wait puts "#{ip} has a #{score * 100 } % chance of being a honeypot" rescue Shodanz::Errors::RateLimited sleep rand retry rescue next end end end
注意：这个异步示例来自shodanz文档。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 api.protocols api.ports api.profile api.resolve('archlinux.org' , 'blackarch.org' ) api.reverse_lookup('138.201.81.199' , '176.31.253.211' ) api.my_ip api.honeypot_score('1.1.1.1' ) api.info
1 2 3 4 5 puts client.exploit_count(port: 22 , page: 1 ) puts client.exploit_search('rce couchdb' , type: 'remote' , platform: 'linux' , author: 'Metasploit' )
你可以在此处 找到更多示例，或阅读shodanz API文档 。
2.4.3 Node.js – shodan客户端 2.4.3.1安装
在nodenv 的虚拟nodejs环境中：
然后，API密钥进行初始化：
1 2 3 4 const util = require ('util' ); const api = require ('shodan-client' ); const key = 'API key here' ;
2.4.3.2示例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 # 基本搜索示例： const searchOpts = {}; const searchQuery = 'apache' ; api .search (searchQuery, key, searchOpts) .then (results => console .log ('Results found: ' + results['total' ] + "\n" ); for (const result of results['matches' ]) { console .log (`IP: ${result['ip_str' ]} ` ); console .log (result['data' ] + "\n" ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 Results found: 25855805 IP: 210.143.102.156 HTTP/1.1 302 Found Date: Sat, 01 Feb 2020 18:45:43 GMT Server: Apache/2.2.15 (Scientific Linux) Location: https://210.143.102.156/ Content-Length: 299 Connection: close Content-Type: text/html; charset=iso-8859-1 IP: 52.168.162.242 HTTP/1.1 200 OK Date: Sat, 01 Feb 2020 18:44:49 GMT Server: Apache X-Frame-Options: SAMEORIGIN Last-Modified: Tue, 13 Aug 2019 14:51:43 GMT ETag: "f11-59000c7615dc0" Accept-Ranges: bytes Content-Length: 3857 X-XSS-Protection: 1; mode=block Cache-Control: no-cache, no-store, must-revalidate Pragma: no-cache Expires: 0 Content-Type: text/html; charset=UTF-8 Set-Cookie: pwcount=2;Secure;Path=/ Cache-Control: no-cache IP: 217.160.91.209 HTTP/1.1 403 Forbidden Date: Sat, 01 Feb 2020 18:45:18 GMT Server: Apache Content-Length: 1364 X-Frame-Options: deny Content-Type: text/html
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 # 探测主机的可用端口示例： const searchOpts = {}; const ip = '1.1.1.1' ; api .host (ip, key, searchOpts) .then (host => console .log (` IP: ${host['ip_str' ]} Organization: ${host['org' ] || 'n/a' } Operating System: ${host['os' ] || 'n/a' } ` ); for (const item of host['data' ]) { console .log (` Port: ${item['port' ] || 'n/a' } Banner: ${item['data' ] || 'n/a' } ` ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 IP: 1.1.1.1 Organization: Mountain View Communications Operating System: n/a Port: 443 Banner: HTTP/1.1 403 Forbidden Server: cloudflare Date: Sat, 01 Feb 2020 19:26:14 GMT Content-Type: text/html Content-Length: 553 Connection: keep-alive CF-RAY: 55e650de89868020-SAN Port: 80 Banner: HTTP/1.1 409 Conflict Date: Sat, 01 Feb 2020 19:16:16 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Set-Cookie: __cfduid=dd6d38c961c18135646e1681bd1f809ad1580584576; expires=Mon, 02-Mar-20 19:16:16 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax Cache-Control: max-age=6 Expires: Sat, 01 Feb 2020 19:16:22 GMT X-Frame-Options: SAMEORIGIN Vary: Accept-Encoding Server: cloudflare CF-RAY: 55e64240bb5a801a-SAN
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 # 显示统计信息： const FACETS = { 'org' : 3 , 'domain' : 5 , 'port' : 5 , 'asn' : 5 , 'country' : 10 , }; const FACET_TITLES = { 'org' : 'Top 3 Organizations' , 'domain' : 'Top 5 Domains' , 'port' : 'Top 5 Ports' , 'asn' : 'Top 5 Autonomous Systems' , 'country' : 'Top 10 Countries' , }; const opts = { facets : JSON .stringify (FACETS ).replace (/["{}]/g , '' ) }; const query = 'apache 2.4' ; api .count (query, key, opts) .then (result => console .log ('Shodan Summary Information' ); console .log (`Query: ${query} ` ); console .log (`Total Results: ${result['total' ]} \n` ); for (const facet in result['facets' ]) { console .log (FACET_TITLES [facet]); for (const term of result['facets' ][facet]) { console .log (`${term['value' ]} : ${term['count' ]} ` ); } console .log ('' ); } }) .catch (err => console .log ('Error:' ); console .log (err); });
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 Shodan Summary Information Query: apache 2.4 Total Results: 63112 Top 3 Organizations Liquid Web, L.L.C: 22985 Amazon.com: 8614 Hetzner Online GmbH: 1797 Top 5 Domains amazonaws.com: 10051 telecom.net.ar: 1600 your-server.de: 1220 t-ipconnect.de: 603 vultr.com: 429 Top 5 Ports 80: 21098 443: 19669 8080: 3040 10000: 1669 8081: 1411 Top 5 Autonomous Systems as53824: 13725 as32244: 9260 as16509: 5941 as24940: 1750 as7303: 1383 Top 10 Countries US: 30672 DE: 5780 CN: 4072 BR: 2931 AR: 1745 JP: 1415 GB: 1147 IN: 939 FR: 738 CA: 675
2.5插件 2.5.1 Firefox 该附加组件Shodan.io 会检索收集你正在浏览当前网站的Shodan数据。它向你展示基本信息（例如组织）以及开放端口。
2.5.2 Chromium Shodan插件 会展示网站服务器的托管位置（国家/地区，城市），IP的所有者以及开放的端口或运行的服务。
Chrome的Shodan插件会自动检查Shodan是否具有当前网站的任何信息。目标网站是否还运行FTP，DNS，SSH或某些不寻常服务？使用此插件，您可以查看Shodan在指定的网站/域上收集的所有信息。
3.Shodan搜索查询语法 3.1 标语和属性 为了充分利用Shodan，了解搜索查询语法很重要。在Shodan的语法表中，标语是包含服务信息的对象。
在官方文档 中，给出了以下简化的标语示例：
1 2 3 4 5 6 7 8 9 { "data" : "Moxa Nport Device Status: Authentication disabled Name: NP5232I_4728 MAC: 00:90:e8:47:10:2d" , "ip_str" : "46.252.132.235" , "port" : 4800 , "org" : "Starhub Mobile" , "location" : { "country_code" : "SG" } }
字典的每个键都称为一个属性（data，ip_str，端口等）。每个属性存储有关服务的不同类型的信息。
默认情况下，Shodan仅在未提供过滤条件的情况下查看data属性。
3.2 搜索过滤条件 您可以通过搜索Moxa Nport设备找到上一个示例标语，但是如果您从Starhub Mobile中搜索设备，则不会返回预期的结果。正如前面所说，这是因为Shodan默认情况下仅搜索data属性！
要使用其他属性搜索数据，我们必须使用过滤器。
搜索过滤条件是特殊的关键字，用于告诉Shodan你希望搜索特定的属性。
过滤条件的格式设置为key:value
示例：
要搜索位于Starhub移动网络中的设备： 要搜索位于新加坡的设备： 当然可以将它们组合在一起：org:”Starhub Mobile” country:SG Properties/filters specification 这是标语属性的完整列表（来源：官方文档 ）。
一般属性：
可选属性：
SSL属性
4.Shodan dorks和使用案例 Shodan已经给出了CLI的简单示例 。
1. 易受心脏滴血漏洞影响的设备数量：
1 2 $ shodan count vuln:cve-2014-0160 80467
2. 获取域的子域名列表
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 $ shodan domain cnn.com CNN.COM A 151.101.193.67 A 151.101.129.67 A 151.101.65.67 A 151.101.1.67 ... newsroom.blogs CNAME cnnnewsroom.wordpress.com newsstream.blogs CNAME cnninewsstream.wordpress.com now CNAME www.cnn.com ntm.blogs CNAME ntm.blogs.cnn.com.edgesuite.net olympics.blogs CNAME olympics.blogs.cnn.com.edgesuite.net olympics.edition CNAME cnn.site.scribblelive.com on A 157.166.224.172 outfront.blogs CNAME cnnoutfront.wordpress.com pagingdrgupta.blogs CNAME cnnpagingdrgupta.wordpress.com parkerspitzer.blogs CNAME cnnparkerspitzer.wordpress.com ...
3.为你的网络创建一个私人防护并订阅它
1 $ shodan alert create mynetwork 198.20.58.0/24 && shodan stream --alerts=all
4.查找位于瑞士的服务器最常见的10个漏洞
1 2 3 4 5 6 7 8 9 10 11 12 $ shodan stats --facets vuln country:CH Top 10 Results for Facet: vuln cve-2018-1312 36,562 cve-2017-7679 31,109 cve-2019-0220 28,882 cve-2016-8612 27,638 cve-2018-17199 26,706 cve-2016-4975 26,560 cve-2018-1283 25,477 cve-2017-15715 25,477 cve-2017-15710 25,477 cve-2017-7668 23,261
我们将继续进行一些公开共享的查询 ：
5.D-Link网络摄像机DCS-5300系列，无需身份验证
1 $ shodan search 'd-Link Internet Camera, 200 OK'
6.启用匿名身份验证的FTP服务器
1 $ shodan search '230 login successful port:21'
7.数据库
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 $ shodan search 'product:MySQL' $ shodan search 'product:MongoDB' $ shodan search 'port:9200 json' $ shodan search 'product:Memcached' $ shodan search 'product:CouchDB' $ shodan search 'port:5432 PostgreSQL' $ shodan search 'port:8087 Riak' $ shodan search 'product:Redis' $ shodan search 'product:Cassandra'
8.游戏
1 2 3 4 5 6 7 8 9 10 11 $ shodan search 'Minecraft Server port:25565' $ shodan search 'product:"Counter-Strike Global Offensive"' $ shodan search 'product:Starbound' $ shodan search 'product:"ARK Survival Evolved"'
9.工业控制系统
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 $ shodan search 'title:"xzeres wind"' $ shodan search 'html:"PIPS Technology ALPR Processors"' $ shodan search 'port:502' $ shodan search 'port:1911,4911 product:Niagara' $ shodan search 'port:18245,18246 product:"general electric"' $ shodan search 'port:5006,5007 product:mitsubishi' $ shodan search 'port:2455 operating system' $ shodan search 'port:102' $ shodan search 'port:47808' $ shodan search 'port:5094 hart-ip' $ shodan search 'port:9600 response code' $ shodan search 'port:2404 asdu address' $ shodan search 'port:20000 source address' $ shodan search 'port:44818' $ shodan search 'port:1962 PLC' $ shodan search 'port:789 product:"Red Lion Controls"' $ shodan search 'port:20547 PLC'
10.ASCII视频示例
Shodan on asciinema.org
11.被黑的Ubiquiti Networks设备
1 $ shodan search 'hacked-router-help-sos'
12.监控摄像头，用户：admin，无密码
13.家用路由器的存储设备/附加的USB存储设备
1 $ shodan search 'IPC$ all storage devices'
14.无需身份验证的PBX电话网关
1 $ shodan search 'port:23 console gateway -password'
15.Lantronix以太网适配器的管理界面，无需密码
1 $ shodan search 'Press Enter for Setup Mode port:9999'
16.Polycom视频会议系统免认证shell
1 $ shodan search '"polycom command shell"'
17.未经身份验证的VNC服务器
1 $ shodan search '"authentication disabled" port:5900,5901'
18.NPort串口转eth / MoCA设备无密码
1 $ shodan search 'nport -keyin port:23'
一些 PenTestIT 查询:
1.Jenkins默认安装
1 $ shodan search 'http.favicon.hash:81586312'
2.SonarQube安装
1 $ shodan search 'http.favicon.hash:1485257654'
3.IBM WebSphere版本泄漏
1 $ shodan search 'WASRemoteRuntimeVersion'
最后，提供了一系列搜索查询：Awesome Shodan Search Queries
5.应用Shodan的工具 ShodanSploit 它允许你使用终端上的所有Shodan访问并进行详细查询。
Github repository: GitHub - shodansploit/shodansploit: 🔎 shodansploit > v1.3.0
安装：
1 2 3 4 5 6 7 git clone https://github.com/ismailtasdelen/shodansploit.git cd shodansploitpython shodansploit.py docker run -t ismailtasdelen/shodansploit
Docker运行：
docker run –rm -it ismailtasdelen/shodansploit
菜单：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 [1] GET > /shodan/host/{ip} [2] GET > /shodan/host/count [3] GET > /shodan/host/search [4] GET > /shodan/host/search/tokens [5] GET > /shodan/ports [6] GET > /shodan/exploit/author [7] GET > /shodan/exploit/cve [8] GET > /shodan/exploit/msb [9] GET > /shodan/exploit/bugtraq-id [10] GET > /shodan/exploit/osvdb [11] GET > /shodan/exploit/title [12] GET > /shodan/exploit/description [13] GET > /shodan/exploit/date [14] GET > /shodan/exploit/code [15] GET > /shodan/exploit/platform [16] GET > /shodan/exploit/port [17] GET > /dns/resolve [18] GET > /dns/reverse [19] GET > /labs/honeyscore/{ip} [20] GET > /account/profile [21] GET > /tools/myip [22] GET > /tools/httpheaders [23] GET > /api-info [24] Exit
Fav-Up 描述：从favicon图标开始并使用Shodan来查找真实IP。
安装：
由于spicy语法，至少需要python3.6。
1 2 3 git clone https://github.com/pielco11/fav-up.git pip3 install -r requirements.txt
命令概述：
示例：
Favicon-file:
1 python3 favUp.py –favicon-file favicon.ico -sc
Favicon-url
1 python3 favUp.py –favicon-url https://domain.behind.cloudflare/assets/favicon.ico -sc
Web
1 python3 favUp.py –web domain.behind.cloudflare -sc
插件：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 from favUp import FavUpf = FavUp() f.shodanCLI = True f.web = "domain.behind.cloudflare" f.show = True f.run() for result in f.faviconsList: print (f"Real-IP: {result['found_ips' ]} " ) print (f"Hash: {result['favhash' ]} " )
相关信息：Unveiling IPs behind Cloudflare :: 0xNONEprivacy
6.shodan高级应用案例 7.Shodan同类型工具 网络搜索替代产品
Onyphe – 类似于Shodan，但除了扫描之外，它还从被动DNS查询，威胁列表查询和模糊站点查询中爬取数据。 但是，免费版本比Shodan更受限制。ZoomEye – 与Shodan非常相似，它具有大量的高级筛选规则，这些记录比Shodan的记录更先进，并且有大量的预设查询。还有一个很棒的免费API接口。Censys –像Shodan一样，它也具有跟踪网络变化，发送警报等的功能。似乎没有免费的API计划，唯一免费的是使用它。thingful – 仅针对物联网设备的搜索引擎。FOFA – 就像Shodan一样，它也具有CLI工具以及Java，Go，C和Python库。Greynoise – 就像Shodan，没有免费的API计划，只有Web可视化工具访问。但也具有python库和CLI工具。BinaryEdge – 像Shodan一样，有搜索引擎，蜜罐/服务器监测器，但有一个不常见的功能：Torrents / DHT Monitoring。有免费的Web和API计划。开源自动托管替代产品
IVRE – Source >具有WebUI和CLI工具，是一个网络侦查框架，包括用于被动侦查（依赖于Bro，Argus，Nfdump的流分析，基于Bro和p0f的指纹分析）和主动侦查（IVRE使用Nmap进行扫描，可以使用ZMap作为预扫描工具）的工具； IVRE还可以从Nmap和Masscan导入XML输出。purplepee – Source >允许你查看有关网站的HTTP标头、DNS记录、SSL证书和开放的TCP端口以及ASN whois信息的大概关系。除了开源项目，还在线托管了一个公共实例。References –EOF–
转载：https://www.cnblogs.com/H4ck3R-XiX/p/12950736.html
