渗透测试通过SHODAN收集信息

通过信息收集可以收集哪些信息？

• 公司新闻动态

• 重要雇员信息

• 机密文档/网络拓扑

• 用户名密码

• 目标系统软硬件技术架构

通过SHODAN搜索：

• 搜索联网的设备

• Banner：http、ftp、ssh、telnet

• https://www.shodan.io/

• 常见filter：

• net（IP地址）

• net:103.45.249.40/24（搜索一个段）

• City（通过城市进行筛选）

• country（CN、US）(筛选地点)

• PORT(80,21,22,23) //筛选端口

• OS（以操作系统筛选，例如：【OS：linux】）

• Hostname(主机或域名)【以主机名搜索，例如hostname：baidu.com】

• Server(以server软件搜索，例如server：Apacha2.2.3)

实例演示

200 OK cisco country:JP（包含200OK、cisco，城市筛选为日本）
注：200 OK代表可返回正常页面的网页面，cisco为筛选思科设备，country也筛选城市；

User:admin pass:password（筛选用户名和密码）

linux upnp avtech（筛选摄像设备

https://www.shodan.io/explore

（这个网站可以看到许多的搜索语法，供大家学习交流）

shodan也有浏览器插件版本（大家自行下来，也可以公众号留言我单独发给你）