Shodan搜尋引擎介紹

from:http://www.exploit-db.com/wp-content/themes/exploit/docs/33859.pdf

---

0x00 概要

---

這篇文章可以作為滲透測試人員和安全工作者運用Shodan搜尋引擎的指南，同時有助於理解其工作原理和達到安全審計目的。文章也列舉出找到大量有風險的網際網路服務及其裝置的步驟和方法。同時介紹了Shodan能用初級篩選語法以及Shodan和其他工具的聯合運用。主要適用於滲透測試的資料收集階段。

0x01 介紹

---

Shoudan是一個用於幫助發現主要的網際網路系統漏洞（包括路由器，交換機，工控系統等）的搜尋引擎。它在圈子裡就像google一樣出名。它主要攔截從伺服器到客戶端的後設資料來工作，目前提供超過50個埠的相關搜尋。

Shodan能找到的裝置：

1.伺服器
2.路由器
3.交換機
4.公共ip的印表機
5.網路攝像頭
6.加油站的泵
7.Voip電話和所有資料採集監控系統

Shodan能做的：

1.使用者搜尋制定的專案
2.Shodan尋找埠並攔截資料
3.Shodan為攔截的資料設定索引
4.顯示結果

Shodan和google的區別：

Google的爬蟲/蜘蛛 抓取網頁資料併為網頁內容建立索引，然後更具page rank顯示結果。Shoudan主要尋找埠並抓取攔截到的資訊，然後為它們建立索引，最後顯示結果。Shoudan並不像google那樣為網頁內容建立索引，因此它是一個基於攔截器的搜尋引擎。

0x02 基礎用法

---

City：用於尋找位於指定城市的裝置。例：

iis city:New York 

County：用於尋找位於指定國家的裝置。例：

iis country: United States  

Port：限定指定的埠。例：

https port:443 

Os：用於尋找特定的作業系統。例：

microsoft-iis os:"windows 2003"

Geo：根據經緯度和指定的半徑來返回結果。只能有2個或3個引數，第三個引數是半徑，預設數值之5km。例：

 apache geo:42.9693,-74.1224

Net：用於尋找指定ip地址和子網掩碼的裝置。例：

 iis net:216.0.0.0/16 

Hostname：用於搜尋包含指定域名的主機。例：

Akamai  hostname:.com

After and Before: 幫助找到指定日期範圍的裝置。格式：dd/mm/yyyy dd-mm-yy 例：

apache before:1/01/2014       
nginx after:1/01/2014  

注意：登陸後大多數引數都能運作。

0x03 Shodan和其他工具的結合

---

1.和Maltego的結合

需要：從http://www.paterva.com/web6/products/download.php下載Matlego。

從 https://static.Shodan.io/downloads/Shodan-maltego-entities.mtz

下載Shodan的matlego目錄

用法：

1.安裝maltego之後，選擇‘Manage tab’裡的 ‘Manage Entities’ ，然後選擇‘import’。
2.選擇 ‘transforms’ 然後是‘advanced’  

3.現在可以新增Shodan的連結https://cetas.paterva.com/TDS/runner/showseed/Shodan  

4.最後我們可以看到安裝成功的視窗

注意：需要你有Shodan的API keys，可以在maltgo進行Shodan的使用，API keys在你登陸Shodan賬戶時候是可以獲得的。

2.和metasploit的結合

用法：

1.在Kail/Backtrack Box中開啟Metasploit framework

2.在命令列中輸入show auxiliary

3.使用 auxiliary/gather/Shodansearch 模組

4.現在，你可以用show options命令來檢視模組需要的引數

5.我們需要指定iis來搜尋iis伺服器，還需要登陸Shodan賬戶後得到的API key。現在我們可以用Run command 來執行命令。

一般來說 auxiliary/gather/Shodan_search模組透過API向資料庫查詢前50個ip 地址。50個ip地址的限制可以透過購買無限制API key來擴大到查詢10000個ip地址

0x04 Shodan的元件

---

1.Exploits：Shodan Exploits 能夠用於在ExploitDB 或Metasploit尋找針對不同系統、伺服器、平臺、應用的的exploits。

2.Maps：這是個付費功能，我們能在地圖上直觀地看到Shodan提供的結果。提供三種檢視：衛星，街景（淺），街景（深）。可以同時在螢幕展示超過1000個結果。

3.)Scanhub：Shodan Scanhubs可以用於建立陌生網路的搜尋，它支援Nmap 和 Masscan類似的工具。要使用Scanhub，我們首先要設定好工具，輸出一個XML格式的檔案並上傳到Scanhub的庫裡以獲得結果。不幸的是這也是一個付費功能。

0x05 一些測試的例子

---

1. Netgear裝置

2. 網路攝像頭

3. 比特幣伺服器

4. Ruby on Rails Vulnerable Server(CVE-2013-0156 and CVE-2013-0155)

5. Windfarms:

6. DNS 服務:

0x06 一些另外的cheat sheet 連結

---

http://www.Shodanhq.com/?q=bitcoin-mining-proxy (Bitcoin proxy mining) http://www.Shodanhq.com/search?q=port%3A11 (Systat) http://www.Shodanhq.com/search?q=port%3A8089+splunkd (Splunk servers on tcp/8089) http://www.Shodanhq.com/search?q=port%3A17(Search for quote of the day) http://www.Shodanhq.com/search?q=port%3A123(Ntp monlist) http://www.Shodanhq.com/search?q=port%3A5632 (Vnc) http://www.Shodanhq.com/search?q=port%3A1434 ((MS-SQL (1434)) http://www.Shodanhq.com/search?q=OpenSSL%2F1.0.1 (Servers running OpenSSL/1.0.1) http://www.Shodanhq.com/search?q=port%3A79 (Finger protocol) http://www.Shodanhq.com/search?q=port%3A15 (Netstat) http://www.Shodanhq.com/?q=telemetry+gateway (Telemetry gateway)
http://www.Shodanhq.com/?q=port:161+country:US+simatic (Simatic automation system o 161 running in US)