web渗透测试系列 之 信息收集——三

hello大家好，今天我们来聊一聊信息收集中的第3块内容。

我们平时是不是喜欢把百度啦搜狗啦等等搜索引擎放在咱们浏览器的首页呢？嘿嘿，我也是的

咱们今天给大家介绍一个非常牛X的搜索引擎，光听名字就非常牛X -- shodan 在圈子里面也被称之为“最可怕”的搜索引擎，挺好的是，目前还没有被墙哦。这个“特别的工具”shodan之所以被称之为“最可怕”的搜索引擎，因为他与其他的搜索引擎不一样，不是用来搜索网址来用的，而是直接跑到了互联网的背后通道，无时不刻的搜索着网络空间中所有和interner相连的server、router等等硬件设备。

网址附上：

Shodan​www.shodan.io​编辑

他呢，就长得这个样子

小伙伴们可以用chrome来打开就可以翻译成中文了啊，不过还是建议小伙伴们多多尝试这种英文站，对后期我们的渗透会大有帮助的。

有了网址，我们就可以直接打开啦，我们可以通过shodan搜索指定的设备，目前呢圈内最喜欢使用他搜索的关键词有：webcam、cisco、netgear、linksys、SCADA等等

它的工作原理是什么呢？ -- 它通过扫描功能，扫描整个网络空间内的线上设备并抓取出来各个设备返回的banner信息并解析，有了这些信息以后，它就可以了解网络空间中哪一种服务器是我们关注的、更可怕的是网络空间中存在了多少可以匿名登录的服务器（惊悚~ ）

下面简单给大家列出来一些：