Shodan és un tipus de motor de cerca que es pot utilitzar per buscar dispositius connectats a Internet i informació explícita del lloc, com ara el tipus de programari que s’executa en un sistema i servidors FTP anònims locals. La forma d’utilitzar Shodan és similar a Google, però la informació s’indexa en funció del contingut del bàner (bàner web), és a dir, informació de metadades que el servidor envia de nou al client amfitrió. Per obtenir els millors resultats, les cerques Shodan s’han d’executar mitjançant una sèrie de filtres en format de cadena.
Pas
Pas 1. Aneu al lloc web de Shodan a
Pas 2. Feu clic a Registra a l'extrem superior dret de la pàgina principal de Shodan
Pas 3. Introduïu el vostre nom d'usuari, adreça de correu electrònic i contrasenya i feu clic a Envia
Shodan us enviarà informació de verificació al vostre correu electrònic.
Pas 4. Obriu el correu electrònic de verificació i feu clic a l'URL indicat per activar el compte Shodan
La pantalla d'inici de sessió de Shodan s'obrirà en una finestra nova al navegador.
Pas 5. Inicieu sessió a Shodan mitjançant el vostre nom d'usuari i contrasenya
Pas 6. Introduïu la paraula clau de cerca mitjançant la cadena de format al camp de cerca a la part superior de la sessió de Shodan
Per exemple, si voleu trobar tots els dispositius connectats a Internet als Estats Units i utilitzar la contrasenya predeterminada, introduïu "país de contrasenya predeterminada: EUA".
Pas 7. Feu clic a Cerca per executar la cerca
La pàgina web actualitzarà i mostrarà una llista de tots els dispositius o un bàner web que coincideixi amb la paraula clau de cerca.
Pas 8. Refineu la cerca mitjançant una sèrie de filtres a la cadena d'ordres
Els filtres de cerca més habituals són:
- Ciutat: l'usuari pot limitar els resultats de la cerca per ciutat. Per exemple, "ciutat: jakarta".
- País: els usuaris poden restringir els resultats de la cerca per país mitjançant el codi de dos dígits del país. Per exemple, "país: EUA".
- Nom d'amfitrió: els usuaris poden restringir els resultats de la cerca per nom d'amfitrió. Per exemple, "nom de l'amfitrió: facebook.com".
- Sistema operatiu: els usuaris poden cercar dispositius en funció del sistema operatiu utilitzat. Per exemple, "microsoft os: windows".
Pas 9. Feu clic a qualsevol llista per obtenir més informació sobre un sistema concret
La majoria de llistes mostraran informació explícita sobre el sistema, inclosa l'adreça IP, la latitud i la longitud, la configuració SSH i HTTP i el nom del servidor.
Consells
- Limiteu la cerca mitjançant complements de filtre addicionals que es poden comprar a Shodan. Feu clic a Compra a la part superior dreta de Shodan per comprar i obtenir accés a filtres de cerca addicionals.
- Si esteu a càrrec de l’administració del vostre negoci o empresa, es pot aprofitar Shodan per assegurar-vos que el vostre sistema estigui gestionat adequadament de manera que no pugui ser piratejat fàcilment per tercers maliciosos. Per exemple, cerqueu al vostre sistema mitjançant un terme de cadena que inclogui "contrasenya per defecte". Això és per garantir que el vostre sistema no utilitzi contrasenyes predeterminades que puguin comprometre la seguretat del vostre sistema.
