被动信息收集——SHODAN

最新推荐文章于 2022-12-19 16:04:05 发布
最新推荐文章于 2022-12-19 16:04:05 发布
阅读量224 收藏
点赞数
分类专栏： kali安全牛笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43229308/article/details/103068006
版权

SHODAN

shodan网址：www.shodan.io

常见过滤器（filter）：

  • net:ip地址（网段）：筛选主机
  • country:CN：筛选国家
  • city:beijing：筛选城市
  • prot:3306：筛选端口
  • os:"windows"：筛选系统
  • hostname:baidu.com或fqdn
  • server:apache：根据服务筛选主机

 

200 OK  cisco  country：JP

200 OK:  表示访问成功的

cisco:  思科设备

country:JP  日本的

 

user:admin pass:password

用户是admin，密码是password

 

linux upnp  avteach

 

「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【信息收集】——3、信息收集指南
Fly_鹏程万里
02-26 4万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！ 安全问题的本质 安全问题的本质是“信...
渗透测试被动信息搜集之 Discover
发哥微课堂
07-25 1779
0x00：前言 在渗透测试中，第一步莫非搜集信息，而搜集信息其被动搜索方法是很不错的。为什么？对于搜集信息被主机检测到的可能性来说，被动搜索是最低的，其次是主机检测、端口扫描等，然后就是主机服务、应用、补丁等。对于被动搜集，Discover 是一个很不错的工具。 0x01：工具介绍 Discover 是一款很不错的开源情报搜集工具，其 github 地址是：https://github.co...
被动信息搜集
weixin_45007073的博客
01-26 1543
引言 被动信息收集是指不与目标主机进行直接交互，通常根据搜索引擎或者社交等方式间接获取目标主机的信息。 被动信息收集主要通过搜索引擎或者社交等方式对目标资产信息进行提取，通常包括IP查询、Whois查询、子域名收集等。进行被动信息收集时不与目标产生交互，可以在不接触到目标系统的情况下挖掘目标信息。主要方法包括DNS解析、子域名挖掘、邮件爬取等。 IP查询 IP查询是通过当前获取到的URL去查询对应IP地址的过程 Whois查询 Whois是用来查询域名的IP以及所有者信息的传输协议，简单来说就是一个数据库
被动信息收集
f1gure的博客
12-15 352
被动信息收集概述
qq_44237206的博客
05-13 1178
被动信息收集 被动信息收集概述和目的 信息收集的方式可以分为两种：被动和主动。 被动信息收集方式是指利用第三方的服务对目标进行访问了解，比如：Google搜索。 主动的信息收集方式：通过直接访问、扫描网站，这种将流量流经网站的行为。比如：nmap扫描端口。 被动信息收集的目的：通过公开渠道，去获得目标主机的信息，从而不与目标系统直接交互，避免留下痕迹。 信息收集内容 IP地址段（扫描、探测活跃的主机） 域名信息 邮件地址（社工、钓鱼） 文档图片数据 公司地址 公司组织架构 联系电话 / 传真号码 人员姓
4.被动信息收集——搜索引擎-shodan
Daylight
08-06 790
搜索引擎 通过搜索引擎我们可以搜索到要渗透目标系统的新闻动态，或者重要雇员信息，除了一般信息之外，还可能搜索到机密文档，公司内部网络拓扑，账号密码，人员信息等等都可能搜索到，谷歌等搜索引擎还会对很长时间以前的数据进行缓存。有可能在搜索引擎爬取时爬到一些重要数据。 通过搜索引擎我们还可能搜索到目标系统的banner（标识）信息，软硬件技术架构，版本。 爬取互联网上的设备，服务器banner信息，万物互联时代，只要连上互联网都有可能被物联网搜索引擎爬取到。 SHODAN www.shodan.io 什么是 Sh
【KALI使用】14 被动信息收集——RECON-NG（待完善
(∪.∪ )...zzz的博客
09-24 1416
目录使用参数快照db—— 工作区的数据库页面设置marketplace（debug 全特性的web侦擦和框架 基于Python开发 命令格式和msf一致 模块——多样化 数据库——结构化存储便于查询 报告——结果直接生成报告 使用 # 进入框架 recon-ng help 参数 [recon-ng][default] > help Commands (type [help|?] <topic>): --------------------------------- bac
Kali linux 学习笔记（八）被动信息收集——搜索引擎（shodan、google和其他） 2020.2.18
闵行小鱼塘
02-18 1215
通过搜索引擎进行信息搜集 用好搜索引擎威力很大 主要介绍shodan、google 顺带提一下Yandex、kali自带命令和工具
Kali linux 学习笔记（七）被动信息收集——DNS（nslookup、dig、区域传输、字典爆破、注册信息） 2020.2.17
闵行小鱼塘
02-17 1304
被动信息收集之DNS信息，包括：nslookup、dig、区域传输、字典爆破、注册信息
Kali linux 学习笔记（九）被动信息收集——其他（cupp、metadata、foca、recon-ng） 2020.2.19
闵行小鱼塘
02-19 955
其余的一些被动信息收集方法 包括cupp、metadata、foca、recon-ng
被动信息收集（一）nslookup.dig.DNS字典爆破.whois
qq_45070118的博客
07-17 512
被动信息收集指的是通过公开渠道可获得的信息，与目标系统不产生直接交互，尽量避免留下一切痕迹的信息探测。被动探测技术收集的信息可以大致分为两类, 即配置信息和状态信息。 关于开源智能信息收集文章： 美国军方：http://www.fas.org/irp/dodair/army/atp2-22-2.pdf 北大西洋公约组织：http://information-retireval.info/docs/...
被动与主动信息收集 | 系统性学习 | 无知的我费曼笔记
最新发布
无知的人博客
12-19 2828
主动搜集，如nmap扫描端口被动收集，如谷歌搜索目的是利用公开渠道，不留下痕迹顶级域名域名的最后一个部分，即是域名最后一点之后的字母​ 例如在 http://example.com 这个域名中，顶级域是.com（或.COM），大小写视为相同。​ 1、通用顶级类别域名共 6 个​ 包括用于科研机构的.ac；用于工商金融企业的.com；用于教育机构的.edu；用于政府部门的.gov；用于互联网络信息中心和运行中心 的.net；用于非盈利组织的.org。​ 2、国家及地区顶级域。
Shodan新手使用指南
热门推荐
浮生若梦的专栏
12-05 5万+
什么是 Shodan？ 首先，Shodan 是一个搜索引擎，但它与 Google 这种搜索网址的搜索引擎不同，Shodan 是用来搜索网络空间中在线设备的，你可以通过 Shodan 搜索指定的设备，或者搜索特定类型的设备，其中 Shodan 上最受欢迎的搜索内容是：webcam，linksys，cisco，netgear，SCADA等等。 那么 Shodan 是怎么工作的呢？Shodan 通过
情报收集--------------被动信息搜集
WEL测试
09-06 3996
第3章 情报收集          情报搜集的目的是获取渗透目标的准确信息，以了解目标组织的运作方式，确定最佳的进攻路线，而这一切应当悄无声息地进行，不应让对方察觉到你的存在或分析出你的意图。 情报搜集的工作可能会包含从网页中搜索信息、Google hacking、为特定目标的网络拓扑进行完整的扫描映射等，这些工作往往需要较长的时间。PS：没必要对搜集的信息设定条条框框，即使是起初看起来零零碎
被动信息收集（一）
孤的博客
07-09 2178
被动信息收集 公开渠道可获得的信息 与目标系统不产生直接交互 尽量避免留下痕迹 收集的内容 IP地址段、域名信息、邮件地址、文档图片数据、公司地址、公司组织架构、联系电话/传真号码、人员姓名/职务、公开的商业信息等； DNS信息收集——nslookup 非交互式 root@kali:~# nslookup sina.com Server: 192.168.206.2 Address: 19...
渗透测试---被动信息收集详解
不见桃花笑春风
06-26 5974
被动信息收集一、被动信息收集简介1.被动信息收集2.信息收集的内容3.信息收集的目的二、被动信息收集方式1.dig:域名解析查询①直接查询②按指定内容查询③查新DNS版本信息④DNS追踪，迭代/递归查询2.nslookup:诊断DNS基础结构3.whois:注册信息查询4.dnsenum5.fierce①直接查询②字典爆破三、被动信息收集方式的重点（个人认为）1.进入recon-ng环境2.创建新...
网络空间搜索引擎流量识别
zzj_1007的博客
10-25 564
网络空间搜索引擎流量识别知名网络空间搜索引擎总结shodan、zoomeye、censys运行模式可概述为下应用流量识别思路 知名网络空间搜索引擎 shodan、zoomeye、censys。 总结shodan、zoomeye、censys运行模式可概述为下 在世界各地进行服务发现类扫描，扫描结果作为资源存储，用户通过官方提供的API或搜索页面获取资源索引。付费下载。 例：搜索iec104标准端口...
Shodan搜索引擎：渗透测试的信息收集利器
强调收集尽可能多的目标系统信息，包括服务器系统（如操作系统、服务端口）、数据库系统、中间件系统、应用程序系统以及边界设备的数据，同时也不忽视对系统管理员信息的搜集。 信息收集的方式主要有两种：主动和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值