信息收集之——Shodan

最新推荐文章于 2024-02-02 20:02:00 发布

JieDG

最新推荐文章于 2024-02-02 20:02:00 发布

阅读量388

点赞数

本文链接：https://blog.csdn.net/JieDG/article/details/106105045

版权

本文介绍了Shodan的工作原理，它通过扫描设备和解析banner信息来获取网络中的服务器类型、FTP服务器数量等。文章详细讲解了如何在Windows和Kali Linux上使用Shodan，包括搜索过滤条件如主机、端口、国家等，并提到了安装Shodan库、下载和解析搜索结果的方法。还提到获取更多搜索结果需要付费注册。

摘要由CSDN通过智能技术生成

在windows系统上访问Shodan链接：https://www.shodan.io/
Shodan工作原理
那么 Shodan 是怎么工作的呢？Shodan 通过扫描全网设备并抓取解析各个设备返回的 banner 信息，通过了解这些信息 Shodan 就能得知网络中哪一种 Web 服务器是最受欢迎的，或是网络中到底存在多少可匿名登录的 FTP 服务器，或者哪个ip对应的主机是哪种设备。
Shodan的使用
使用搜索过滤
hostname：搜索指定的主机或域名，例如 hostname:“google”
port：搜索指定的端口或服务，例如 port:“21”
country：搜索指定的国家，例如 country:“CN”
city：搜索指定的城市，例如 city:“Hefei”
org：搜索指定的组织或公司，例如 org:“google”
isp：搜索指定的ISP供应商，例如 isp:“China Telecom”
product：搜索指定的操作系统/软件/平台，例如 product:“Apache httpd”
version：搜索指定的软件版本，例如 version:“1.6.2”
geo：搜索指定的地理位置，参数为经纬度，例如 geo:“31.8639, 117.2808”
before/after：搜索指定收录时间前后的