Saturs

• Soļi
• Padomi

Shodan ir īpaša meklētājprogramma, ko var izmantot, lai atrastu ar internetu savienotas ierīces un precīzu informāciju par dažādām vietnēm. Izmantojot Shodan, jūs varat uzzināt, kādu operētājsistēmu ierīce izmanto, vai atrast vietējos FTP ar atvērtu anonīmu piekļuvi. Shodan var izmantot kā Google, tikai Shodan indeksē servera metadatus. Lai iegūtu vislabākos rezultātus, jums jāizmanto iekļautie filtri.

Soļi

1. 1 Apmeklējiet Shodan vietni vietnē http://www.shodanhq.com/.
2. 2 Shodan mājas lapas augšējā labajā stūrī noklikšķiniet uz “Reģistrēties”.
3. 3 Ievadiet savu lietotājvārdu, e -pastu un paroli, noklikšķiniet uz “Iesniegt”.” Shodan nosūtīs apstiprinājuma e -pastu.
4. 4 Atveriet apstiprinājuma e -pastu, noklikšķiniet uz e -pasta ziņojumā norādītās saites, lai aktivizētu savu kontu. Pieteikšanās ekrāns tiks atvērts jaunā pārlūkprogrammas logā.
5. 5 Piesakieties Shodan, izmantojot savu lietotājvārdu un paroli.
6. 6 Meklēšanas joslā ievadiet parametrus virknes formātā. Piemēram, ja vēlaties atrast visas ASV ierīces, kurās tiek izmantotas noklusējuma paroles, ierakstiet “noklusējuma paroles valsts: ASV”.
7. 7 Noklikšķiniet uz "Meklēt", lai sāktu meklēšanas procesu. Lapa tiks atsvaidzināta un sarakstā tiks parādītas visas ierīces, kas atbilst norādītajiem meklēšanas parametriem.
8. 8 Sašauriniet meklēšanu, pievienojot jaunus filtrus. Tālāk ir sniegti parasto meklēšanas filtru piemēri.
   • pilsēta: varat sašaurināt meklēšanu, norādot pilsētu. Piemēram, "pilsēta: Maskava".
   • valsts: varat ierobežot meklēšanu vienā valstī, norādot to ar divu burtu kodu. Piemēram, “valsts: ASV”.
   • saimniekdatora nosaukums: meklēšanu var ierobežot līdz saimniekdatora nosaukumam. Piemēram, "saimniekdatora nosaukums: facebook.com".
   • Operētājsistēma: ierobežojiet ierīču meklēšanu līdz vēlamajai operētājsistēmai. Piemēram, "microsoft os: windows".
9. 9 Sarakstā izvēlieties sistēmu, lai uzzinātu vairāk par to. Jūs varat, piemēram, uzzināt sistēmas IP, koordinātas, SSH un HTTP iestatījumus, kā arī servera nosaukumu.

Padomi

• Lai sašaurinātu meklēšanu, varat iegādāties papildu Shodan paplašinājumus. Lai iegādātos filtrus un paplašinājumus, mājas lapas augšējā labajā stūrī noklikšķiniet uz “Pirkt”.
• Ja esat atbildīgs par informācijas drošību savā organizācijā, izmantojiet Shodan, lai pārbaudītu, vai sistēmās nav trešo pušu kompromisa. Piemēram, pārbaudiet, vai jūsu organizācija izmanto iepriekš noteiktas paroles, meklēšanas joslā ierakstot “noklusējuma parole”. Noklusējuma paroles ievērojami samazina informācijas drošību.