【kali-信息收集】（1.9）Metasploit+搜索引擎工具Shodan

最新推荐文章于 2024-08-18 02:06:12 发布

黑色地带（崛起）

最新推荐文章于 2024-08-18 02:06:12 发布

阅读量1.7k

点赞数 2

分类专栏： 0X03【kali渗透】文章标签：服务器安全 linux

本文链接：https://blog.csdn.net/qq_53079406/article/details/126107632

版权

0X03【kali渗透】专栏收录该内容

31 篇文章 77 订阅

订阅专栏

2.2、Metasploit实现Shodan搜索

一、简介

1.1、概述：

Shodan是互联网上最强人的一个搜索引学工具。该工具不是在网上搜索网址，而是直接搜索服务器。Shodan可以说是一款＂黑暗＂谷歌，一直不停的在寻找心所有和互联网连接的服务器、摄像头、打印机和路由器等。每个月都会在大约5亿个服务器上日夜不停的搜集信息

www.shodanhq.com

二、使用

2.1、过滤语法

City、Country命令

使用City和Country命令可以缩小搜索的地理位置

1、country:china表示从中国进行搜索

2、city:beijing表示从北京城市搜索。

City和Countly命令也可以结合使用

3、country:china city:beijing

HOSTNAME命令

HOSTNAME命令通过指定主机名来扫描整个域名

hostname:google表示搜索google主机

NET命令

使用NET命令扫描单个IP 或一个网络范围
net:192.168.190.131：扫描主机192.168.190.131
net:192.168. 190.0/24:：扫描192.168.190.0/24网络内所有主机

Title命令

使用Title命令可以搜索项目

title: "Server Room"：表示搜索服务器机房信息

关键字搜索

Shodan使用一个关键字搜索是最受欢迎的方式。如果知道目标系统使用的服务器类型或嵌入式服务器名，来搜索一个Web页面是很容易的

apache/2.2.8 200 ok：表示搜索所有Apache服务正在运行的2.2.8版本，并且仅搜索打开的站点

apache/2.2.8 -401 -302：表示跳过显示401的非法页或302删除页

组合搜索

IIS/7.0 hostname:YourCompany.com city:Boston表示搜索在波士顿所有正在运行IIS/7.0的Microsoft服务器

llS/5.0 hostname:YourCompany.com country:FR表示搜索在法国所有运行llS/5.0的系统

Title:camera hostname: YourCompany.com表示在某台主机中标题为camera的信息

geo:33.5,36.3 os:Linux表示使用坐标轴（经度33.S, 纬度36.3)的形式搜索Linux操作系统

其他搜索术语

Port：通过端口号搜索

OS：通过操作系统搜索

After或Before：使用时间搜索服务

2.2、Metasploit实现Shodan搜索

(1)注册

在Shodanhq.com网站注册一个免费的账户

(2)获取API

从http://www.shodanhq.com/api_doc网站获取API key

(3)启动PostgreSQL服务

service postgresql start

或者

sudo service postgresql start

(4)启动Metasploit服务

service metasploit start

或者

sudo service metasploit start

（注：这一步可能不需要了，metasploit已经被废弃替代了）

(5)启动MSF终端

msfconsole

(6)选择模块

选择auxiliary/gather/shodan_ search模块，并查看该模块下可配控的选项参数

输出信息中，有四个必须配置选项参数，其中有两个已经配置， QUERY和SHODAN_APIKEY还没有配置

use auxiliary/gather/shodan_search

show options

(7)配置参数

配置QUERY和SHODAN_APIKEY选项参数

1、set SHODAN_APIKEY （+API值）

2、set QUERY （+要搜索的关键字）

(8) 启动搜索引擎

run