零基础学安全--shodan学习

免责声明

本文只做学习使用，一切后果与本人无关

shodan简介

Shodan是一个基于网络的互联网连接设备搜索平台。Shodan能够扫描全球互联网上的设备，包括服务器、路由器、网络摄像头、物联网设备、工业控制系统等，并收集这些设备的状态信息，如开放端口、操作系统版本、服务类型等。

shodan安装

下载包

git clone https://github.com/achillean/shodan-python.git

切换文件夹、并且安装

cd shodan-python
python setup.py install

初始化shodan,这个api_key在你的账户里面

shodan init api_key

那一片蓝色的就是你的key

初始化成功

shodan使用

host

命令行

domain

查询域名信息

shodan domain baidu.com

scan

实时扫描

submit

查询IP地址

shodan scan submit 153.3.238.102

status

统计某种信息

shodan stats --facets ssl.version country:cn has_ssl:true http
搜索ssl各版本在中国使用数目

search

很明显这是一个用来搜索的选项

country、--limit、---fields

这个字段用来搜索国家

搜索日本地区的IP，--limit选项是用来限定查询的条数

shodan search --limit 10 country:jp

上面搜索出来的东西很多，但是我们可能只需要IP和端口，我们可以使用--fields，来过滤我们需要的东西

shodan --limit 10 --fields ip_str,port country:jp

city

用来搜索是哪个城市的

下面就是搜索条目10条，过滤IP和端口号为3389且是中国深圳的IP地址

shodan search --limit 10 --fields ip_str port:3389 country:cn city:shenzhen

os

搜索操作系统

shodan search --limit 10 --fields ip_str port:3389 country:cn city:shenzhen os:windows

搜索在中国深圳的Windows的IP，且仅显示IP和端口为3389，且显示数目为10条

has_vuln

查询是否具有漏洞

shodan search --limit 10 --fields ip_str port:3389 country:cn city:shenzhen os:windows has_vuln:ture

device

查看设备是什么

shodan search --limit 10 --fields ip_str country:cn city:shenzhen device:webcam

查看摄像头设备

shodan search --limit 10 --fields ip_str country:cn city:shenzhen device:router

查看路由器设备

tp-link

查看一些web端的设备

http.title

搜索网页标题内容

搜索网页标题带有hack的网站

shodan search --limit 10 --fields ip_str,port http.title:hack

net

搜索某个网段

shodan search --limit 10 --fields ip_str,post net:208.88.84.0/24

搜索208.88.84.0/24网段

org

搜索某个组织

shodan search --limit 10 --fields ip_str,post org:baidu

http.waf

搜索存在某种防火墙的

shodan search --limit 10 --fields ip_str,port http.waf:safedog

搜索存在安全狗防火墙的IP

html

查询html页面里面存在某个关键字

shodan search --limit 10 --fields ip_str,port html:login

随便点进去看一下,这里是一个登陆框

product

搜索产品，例如一些中间件之类的东西

shodan search --limit 10 --fields ip_str,port product:Apache httpd

搜索apache2中间件

这里是搜索出来的一个网址

host

查看IP的具体信息

shodan host 139.199.64.215

查看139.199.64.215的信息

--history

查看IP历史解析记录

shodan host IP --history

download

下载你查询到的信息

shodan download 文件名 --limit 100 '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'

parse

将下载的文件解析出来，这里填写绝对路径，刚刚填写相对路劲出现了问题

shodan parse --fields ip_str ~/tool/shodan-python/0708.json.gz

将命令导入到0708文件中

shodan parse --fields ip_str ~/tool/shodan-python/0708.json.gz > 0708.txt

count

计数

计算这个特征的漏洞数目

honeyscore

查看对应IP是不是蜜罐

但是这个我尝试了一下好像没有作用

我们还可以去网站上，直接搜索

https://honeyscore.shodan.io/

就是这么个网站

myip

查看自己的IP的公网出口

shodan myip

更多指令

https://www.shodan.io/search/filters 更多指令参考官方手册

网页使用

搜索0708漏洞，直接使用特征来搜索

'"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'

搜索摄像头

截图搜索

has_screenshot:true cisco

带有试试截图的IP，这里可能泄露一些隐私信息

实例

如何批量的去寻找cve-2019-0708的漏洞

使用cve2019-0708的十六进制漏洞特征 \x03\x00\x00\x0b\x06\xd0\x00\x124\x00 去查询，在这里是因为账号的权限不够，如果账号权限足够，则可以不用16进制特征

shodan search --limit 10 --fields ip_str,port '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'

注意这里扫描出了漏洞，但是不一定能够利用

使用host查看是否存在，存在尝试利用

用自己的远程桌面尝试一下，这看起来像是windows7的一台设备

然后我们可以尝试一下弱口令，或者使用msf

账号：Administrador 密码：Administrador

如何寻找空VNC

shodan search --limit 30 --fields ip_str "authentication disable" port:5900

搜索出对应IP后可以尝试使用VNC连接，可能寻找到没有密码的VNC连接，但是你搜索到的信息不一定准确，因为这个shodan不是实时的，可能你搜索到的这个信息时前段时间搜索出来的信息。人家已经把漏洞修复了。

搜索思科的一个弱口令设备

shodan --limit 10 --fields ip_str,port "cisco -authorired port:23"

-authorired 弱口令特征

然后我们可以尝试使用某种远程连接工具进行爆破连接

搜索Mongodb未授权登陆

shodan search --limit 10 --fields ip_str "Mongodb server information -authentication" port:27017

搜索Jenkins

这个插件可以完成项目的自动化测试、自动化部署等

要求响应头包含"X-Jenkins" 或者 "Set-cookie:JESSIONID"

shodan search --limit 10 --fields ip_str "X-Jenkins" OR "Set-cookie:JESSIONID" http.title:"Dashboard"

学习连接

shodan(1)_哔哩哔哩_bilibili 泷羽-sec