HarmonyOS鸿蒙最新小白初入shodan搜索引擎(2)，面试加分的话

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上鸿蒙开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

这里就出现了很多和北京大学域名相关的网站，左边188是它搜出的全部网站共188个，下面分别是网站所属国家，搭建在中国的有176个，下面有协议服务的分类、所属的组织、所属的中间件服务。

在右边就是它搜索出来的网站一些详细信息，我们可以点开一个看看

Shodan很直接的显示出来了这个网站的一些信息，ip地址，开放端口，运营商，SSL证书等等，像一些网站，shodan会同时检测出这个网站可能存在的漏洞，这时候我们就可以去额外注意这些被测试出来的漏洞，方便我们后期的检测与利用。

例如我们只想知道搭建在日本网站，只需要点击Japan

这样我们就筛选出了只所属日本的网站，同时我们发现搜索框多出来了一句语法conuntry:”JP”,这句语法就是用来筛选网站所属国家

除了这个简单语法，下面为大家整理分享一波常用的搜索语法，以便不时之需。

·hostname：搜索指定的主机或域名，例如 hostname:“google”

·port：搜索指定的端口或服务，例如 port:“21”

·country：搜索指定的国家，例如 country:“CN”

·city：搜索指定的城市，例如 city:“Hefei”

·org：搜索指定的组织或公司，例如 org:“google”

·isp：搜索指定的ISP供应商，例如 isp:“China Telecom”

·product：搜索指定的操作系统/软件/平台，例如 product:“Apache httpd”

·version：搜索指定的软件版本，例如 version:“1.6.2”

·geo：搜索指定的地理位置，参数为经纬度，例如 geo:“31.8639, 117.2808”

·before/after：搜索指定收录时间前后的数据，格式为dd-mm-yy，例如 before:“11-11-15”

·net：搜索指定的IP地址或子网，例如 net:“210.45.240.0/24”

·os:搜索系统设备，例如os:“Linux 2.6x”

对于上面的语法，我们可以简单使用语法组合，例如去搜索日本开放80端口的apache设备

这里我们可以看到，一共搜索出了85万多台设备，同时显示出了网站的归属城市、服务商、apache版本的排行情况，我们可以再次根据情况进行点击细化查询。

通过上面一些基础的语法和简单的组合，我们就可以快速的帮助发现我们需要的内容。

D2

用户分享语法

当然作为一个多元化的平台，我们可以去使用别人分享的语法去搜索一些内容，那就是点击 Shodan 搜索栏右侧的 “Explore” 按钮，就会得到很多别人分享的搜索语法。

我们可以看到排行榜第一的就是网络摄像头（webcam），我们可以点击这个项目，页面会自行跳转，搜索语法也同样呈现了出来。

可以看到，他是对SQ-WEBCAM摄像头做了爬取扫描统计，这时候我们就可以用弱口令或者爆破工具对摄像头进行一个登录操作。

（常见网络摄像头搜索语法如下）。

l Hikvision

l DNVRS-Webs

l Sever:SQ-WEBCAM

l Ip webcam no cache

l Linux upnp avtech

如果我们对日本文化比较感兴趣，我们也可以带入我们刚才所提到的基本搜索语法，在搜索语法后加入country:“JP”，如图，我们就得到了以下设备信息，就可以继续去尝试登录了，说不定会得到意想不到的收获哦，咳咳。

（同时我们可以举一反三，去搜索这个国家或者地区使用最多的摄像头或者是其他设备名称，然后带入查询,获得更多其他你想要的信息）

D3

其他功能

Shodan 不仅可以查找网络设备，它还具有其他一些相当不错的功能。

1. Exp搜索：

每次查询完后，点击页面上的 “Exploits” 按钮，Shodan 就会帮我们查找针对不同平台、不同类型可利用的 exploits。

（直通车链接：https://exploits.shodan.io/welcome）

2.地图功能

当我们查询完后，点击页面上的 “Maps” 按钮，Shodan 会将查询结果以可视化的形式在地图上呈现出来，是不是非常炫酷，同时也方便我们做一些报告分析的配图讲解等等。

3．报表功能

每次查询完后，点击页面上的 “Create Report” 按钮，Shodan 就会帮我们生成一份报表，里面有详细的统计数据，对于天天要写报告讲课的大佬来说，确实是一个好帮手。

总结

类似于shodan的网络搜索引擎还有我们国产的zoomeye，fofa等，工具没有绝对的好坏，都是十分强大，在日常渗透学习与工作中可以交替使用，取长补短。

作为一个小白入门shodan的基础课暂时就分享这么多，下期分shodan的命令行操作及如何在python脚本中使用如果想继续深入学习，可以去搜索官方的shodan使用手册进一步深入学习。

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！