shodan搜索引擎——土豆片的网安之路
工作原理：
在服务器上部署了各种扫描器，如漏洞扫描器，硬件扫描器，目次扫描器等等，24小时不绝的扫描，批量对IP地点扫描
优点：方便，很快得到最新扫描结果，漏洞信息
缺点：不够及时（可能扫到的信息是三个月之前的），24小时扫，浪费资源，收费
功能：在线查询，和离线的客户端，monitor（监控）一些IP地点，漏洞bug，然后生存，通过api接口调用，重要用于信息收集，这个东西老找到有问题的点位
Shodan搜索引擎概述
Shodan搜索引擎是一个专门用于搜索互联网上连接的装备和服务的工具。它由约翰·马瑟利（John Matherly）在2009年开发，与传统的搜索引擎差别，Shodan索引的是服务器发送回客户端的元数据，而不是网页内容。这意味着它可以揭示哪些装备连接到互联网，它们的位置，以及它们正在运行的服务和软件。Shodan常被形貌为“黑客的搜索引擎”，由于它可以或许暴露潜在的安全漏洞和未受掩护的装备。
Shodan的重要用途
Shodan的重要用途包括：
[*]装备发现：可以搜索特定范例的装备，如网络摄像头、路由器、工业控制体系等。
[*]漏洞发现：资助安全研究人员和渗透测试人员发现潜在的安全漏洞。
[*]地理定位：可以通过城市、国家或IP地点来定位装备。
[*]端口扫描：可以搜索特定端口开放的装备，如VPN端口（1723）或远程桌面协议端口（3389）。
Shodan的使用方法
使用Shodan举行搜索通常涉及到使用一系列字符串格式的过滤器。例如，可以使用city:、port:、os:等参数来限制搜索结果。Shodan还提供了API接口，答应用户通过编程方式访问其搜索功能。别的，Shodan可以与其他工具如Maltego和Metasploit联合使用，以增强其功能
Shodan与其他搜索引擎的区别
Shodan与Google等传统搜索引擎的重要区别在于，Google的爬虫抓取网页内容并为其创建索引，而Shodan则重要寻找端口并抓取拦截到的信息，然后为这些信息建立索引。因此，Shodan是一个基于拦截器的搜索引擎，专注于装备和服务的信息，而不是网页内容2。
Shodan的安全影响
虽然Shodan可以作为一个强大的工具来发现和分析互联网上的装备，但它也可能被恶意用户使用来发现和攻击未受掩护的体系。因此，相识怎样使用Shodan以及怎样掩护自己的装备免受其影响是非常紧张的
结论
总的来说，Shodan是一个功能强大的搜索引擎，它提供了对互联网上连接装备的深入相识。然而，它的使用应当审慎，以免无意中暴露或成为安全威胁的目的。对于网络安全专业人士来说，掌握Shodan的使用方法是进步技能的紧张一步。
Shodan扫描原理
Shodan搜索引擎的工作原理重要是通过扫描互联网上的装备，并抓取剖析这些装备返回的banner信息。Banner信息通常包含了装备的范例、操作体系、开放的服务等紧张信息。以下是Shodan扫描原理的详细解释：
装备扫描
Shodan通过扫描全网装备来收集数据。这个过程涉及到相识网络中各种装备的分布环境，包括哪些Web服务器是最受欢迎的，或是网络中到底存在多少可匿名登录的FTP服务器等。Shodan的扫描范围非常广泛，它可以搜索到各种范例的装备，如网络摄像头、路由器、工业控制体系等
Banner信息抓取与剖析
当Shodan扫描到一个装备时，它会尝试与该装备建立连接，并哀求其banner信息。Banner信息是装备在响应连接哀求时发送的一段文本，通常包含了装备的范例、版本号、操作体系等信息。Shodan通过剖析这些banner信息，可以获取到关于装备的各种细节。
数据索引与搜索
Shodan将抓取到的装备信息举行索引，以便用户可以通过关键词举行搜索。用户可以使用各种过滤器来限制搜索结果，例如通过城市、国家、IP地点、端口、操作体系等参数来查找特定的装备。这种索引和搜索机制使得Shodan成为一个强大的工具，可以资助用户快速找到他们感爱好的在线装备。
安全性考虑
只管Shodan提供了一个方便的方式来发现和分析互联网上的装备，但它也可能被恶意用户使用来发现和攻击未受掩护的体系。因此，在使用Shodan时，用户需要注意隐私和安全问题，制止泄露敏感信息或成为攻击目的12。
kali安装shodan过程（kali-linux好像自带了）
办理无法访问下载github的资源
无法访问GitHub，缘故原由以及快速办理办法_github无法访问-CSDN博客
克隆shodan
git clone GitHub - achillean/shodan-python: The official Python library for Shodan
切换到shodan-python
cd shodan-python
安装
python setup.py install
初始化shodan
shodan init api_key
查看使用资助文档
shodan -h
国家代码：
中国：cn，日本jp，韩国kr
世界各国和地域名称代码表 - MBA智库百科
host/search参数用法
shodan search --limit 10 --fields ip_str,port country:jp (fields是对信息做筛选）
[*]“--limit 10”表示限制查询结果为10条。
[*]“--fields ip_str,port”表示只表现查询结果中的IP地点（ip_str）和端口（port）这两个字段的信息。
[*]“country:jp”表示搜索位于日本（Japan）的装备。
shodan search --color --limit 10 --fields ip_str port:3389 country:cn city:shenzhen
[*]“--color”可能是用于给搜索结果添加颜色（不过搜索结果未明确提及此参数的具体效果，可能是命令行界面的表现效果干系）。
[*]同样“--limit 10”限制结果为10条。
[*]“--fields ip_str”表示只表现IP地点（ip_str）字段信息。
[*]“port:3389”表示搜索装备的3389端口（3389端口常用于远程桌面服务）。
[*]“country:cn city:shenzhen”表示在中国（China）深圳市的装备。
参数信息：
--limit 10 表现信息数目
--fields ip_str,port 过滤IP信息
--color 深色表示
country：国家
city：城市
3389端口：微软远程桌面
os:windows7操作体系
has_vuln:true 漏洞
device:webcam装备：摄像头
device:router装备：路由器
tp-link web端的一些装备
三、搜索语法
[*]限定国家和城市
限定国家 country:"CN"
限定城市 city:"ShangHai"
[*]限度主机名或域名
host:.edu
hostname:”hubstc”
hostname:hubstc.com
[*]限定构造或机构
org:”alibaba”
[*]限定体系 OS 版本
os:"Windows Server 2008 R2"
os:"Linux 2.6.x"
[*]限定端口
port：22
port：80
[*]指定网段
net:"59.56.19.0/24"
[*]指定使用的软件或产物
product：”Apache httpd”
product：”nginx”
product：”Microsoft IIS httpd”
product：”mysql”
[*]指定 CVE 漏洞编号
vuln:"CVE-2014-0723"
[*]指定网页内容
http.html：“hello world“
[*]指定网页标题
http.title：”hello”
[*]指定返回响应码
http.status:200
[*]指定地理位置
geo:"31.25,121.44"
[*]指定 ISP 供应商
isp:"China Telecom"
[*]指定协议及其漏洞
ssl:"heartbleed"
[*]指定 ASN 自治体系号
asn:"AS4134"
[*]指定历史数据
timestamp:"2022-01-01"
补充内容：3389端口的网络安全问题
3389端口作为Windows远程桌面协议（RDP）的默认端口，虽然为用户提供了一种便捷的远程管理和控制盘算机的方式，但同时也带来了一些潜在的网络安全风险和问题。
未经授权的访问
如果3389端口没有举行适当的掩护，攻击者可能会尝试使用暴力破解、字典攻击或已知漏洞来获取远程桌面的访问权限。一旦得到访问权，就可以控制整台盘算机，进而访问敏感数据、安装恶意软件或举行其他非法运动。
数据泄露
远程桌面会话中的数据传输，如果未加密，可能会被中间人攻击者截获，导致敏感信息泄露。这不但会对个人隐私造成威胁，也可能对企业造成严峻的经济损失。
恶意软件感染
攻击者可能会通过远程桌面会话上传恶意文件，并在目的盘算机上实行，从而感染整个体系。这可能导致体系崩溃、数据丢失或其他严峻的安全问题。
性能影响
如果大量用户同时通过3389端口举行远程连接，可能会对服务器的性能产生较大影响，导致响应速度变慢、资源占用率高等问题。这对于企业级应用来说，可能会严峻影响工作效率和服务质。
管理复杂性
开启3389端口意味着需要更多的安全管理步伐来确保远程连接的安全性。这包括设置强暗码、限制访问权限、定期更新补丁等，增长了管理的复杂性和成本。对于IT管理人员来说，这无疑增长了额外的工作负。
封禁必要性
鉴于3389端口存在的安全风险和问题，封禁危险端口成为了保障体系安全的紧张步伐之一。通过封禁危险端口，可以限制未经授权的远程访问，降低体系被攻击的风险。同时，封禁不必要的端口还可以减少潜在的安全漏洞和攻击面，进步体系的团体安全性。
3389端口存在的CVE漏洞：
CVE-2019-0708
这是一个影响广泛的Windows RDP漏洞，影响的体系包括Windows 2003、2008、2008 R2、XP及Win7。该漏洞答应攻击者通过远程桌面端口3389，使用RDP协议举行攻击，可能导致体系蓝屏。建议的修复步伐包括打补丁、关闭3389端口或启用NLA。
MS12-020
这个漏洞可导致服务器重启或蓝屏，影响范围从XP到2003、2008、Win7等多个版本。这个漏洞的存在使得许多体系容易受到攻击，因此强烈建议用户及时打上补丁。
CVE-2016-2183
这是一个SSL/TLS协议信息泄露漏洞，虽然不是直接针对3389端口，但与通过该端口举行的SSL通信有关。这个漏洞可能被攻击者使用来获取敏感信息，建议制止使用DES算法来增强安全性。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]