Vsebina

• Koraki
• Nasveti

Shodan je poseben iskalnik, s katerim lahko poiščete naprave, povezane z internetom, in natančne informacije o različnih spletnih mestih. S programom Shodan lahko ugotovite, kateri operacijski sistem uporablja naprava, ali poiščite lokalne FTP -je z odprtim anonimnim dostopom. Shodan se lahko uporablja kot Google, samo metapodatki strežnika Shodan indeksirajo. Za najboljše rezultate uporabite vgrajene filtre.

Koraki

1. 1 Obiščite spletno mesto Shodan na http://www.shodanhq.com/.
2. 2 Kliknite »Registracija« v zgornjem desnem kotu domače strani Shodan.
3. 3 Vnesite svoje uporabniško ime, e -poštni naslov in geslo, kliknite »Pošlji.” Shodan bo poslal potrditveno e -poštno sporočilo.
4. 4 Odprite potrditveno e -poštno sporočilo, kliknite povezavo v e -poštnem sporočilu, da aktivirate svoj račun. Zaslon za prijavo se bo odprl v novem oknu brskalnika.
5. 5 Prijavite se v Shodan s svojim uporabniškim imenom in geslom.
6. 6 V iskalno vrstico vnesite parametre v nizni obliki. Na primer, če želite poiskati vse naprave v ZDA z uporabo privzetih gesel, vnesite »država privzetega gesla: ZDA«.
7. 7 Kliknite »Išči«, da začnete postopek iskanja. Stran se bo osvežila in prikazala vse naprave, ki se ujemajo z določenimi iskalnimi parametri na seznamu.
8. 8 Zmanjšajte iskanje z dodajanjem novih filtrov. Tu so primeri pogostih iskalnih filtrov:
   • mesto: Iskanje lahko zožite tako, da določite mesto. Na primer "mesto: moskva."
   • država: Iskanje lahko omejite na eno državo, tako da ga označite z dvočrkovno kodo. Na primer "država: ZDA."
   • ime gostitelja: Iskanje je lahko omejeno na ime gostitelja. Na primer »ime gostitelja: facebook.com«.
   • Operacijski sistem: Omejite iskanje naprav na želeni operacijski sistem. Na primer "microsoft os: windows."
9. 9 Če želite izvedeti več o njem, izberite sistem s seznama. Na primer, lahko ugotovite IP sistema, koordinate, nastavitve SSH in HTTP ter ime strežnika.

Nasveti

• Če želite zožiti iskanje, lahko kupite dodatne razširitve Shodan. V zgornjem desnem kotu domače strani kliknite »Nakup« za nakup filtrov in razširitev.
• Če ste v svoji organizaciji zadolženi za varnost informacij, uporabite Shodan za preverjanje sistemov glede morebitnega kompromisa s strani tretjih oseb. Na primer, preverite, ali vaša organizacija uporablja vnaprej določena gesla, tako da v iskalno vrstico vnesete »privzeto geslo«. Privzeta gesla znatno zmanjšajo varnost podatkov.