Sadržaj

• Koraci
• Savjeti

Shodan je posebna tražilica koja se može koristiti za pronalaženje uređaja povezanih s internetom i točne podatke o raznim web stranicama. Uz Shodan možete saznati koji operativni sustav uređaj koristi ili pronaći lokalne FTP -ove s otvorenim anonimnim pristupom. Shodan se može koristiti kao Google, samo Shodan indeksira metapodatke poslužitelja. Za najbolje rezultate trebali biste koristiti umetnute filtere.

Koraci

1. 1 Posjetite web stranicu Shodan na adresi http://www.shodanhq.com/.
2. 2 Kliknite "Registriraj se" u gornjem desnom kutu Shodan početne stranice.
3. 3 Unesite svoje korisničko ime, adresu e -pošte i lozinku, kliknite „Pošalji“.” Shodan će poslati e -poruku s potvrdom.
4. 4 Otvorite e -poruku s potvrdom, kliknite vezu navedenu u e -poruci da biste aktivirali svoj račun. Zaslon za prijavu otvorit će se u novom prozoru preglednika.
5. 5 Prijavite se na Shodan koristeći svoje korisničko ime i lozinku.
6. 6 U traku za pretraživanje unesite parametre u formatu niza. Na primjer, ako želite pronaći sve uređaje u SAD -u koji koriste zadane lozinke, upišite "default password country: US".
7. 7 Pritisnite "Traži" za početak procesa pretraživanja. Stranica će se osvježiti i prikazati sve uređaje koji odgovaraju navedenim parametrima pretraživanja na popisu.
8. 8 Suzite pretraživanje dodavanjem novih filtara. Evo primjera uobičajenih filtara za pretraživanje:
   • grad: Možete suziti pretraživanje tako što ćete odrediti grad. Na primjer, "grad: Moskva".
   • zemlja: pretraživanje možete ograničiti na jednu državu označivši je dvoslovnim kodom. Na primjer, "zemlja: SAD".
   • hostname: Pretraživanje se može ograničiti na hostname. Na primjer, "ime hosta: facebook.com."
   • Operacijski sustav: Ograničite potragu za uređajima na željeni operacijski sustav. Na primjer, "microsoft os: windows."
9. 9 Odaberite sustav s popisa da biste saznali više o njemu. Na primjer, možete saznati IP sustava, koordinate, SSH i HTTP postavke, kao i naziv poslužitelja.

Savjeti

• Da biste suzili pretraživanje, možete kupiti dodatna proširenja Shodan. Kliknite "Kupi" u gornjem desnom kutu početne stranice za kupnju filtara i proširenja.
• Ako ste zaduženi za sigurnost informacija u svojoj organizaciji, upotrijebite Shodan za provjeru sustava na potencijalne kompromise trećih strana. Na primjer, provjerite koristi li vaša organizacija unaprijed definirane lozinke upisivanjem "zadane lozinke" u traku za pretraživanje. Zadane lozinke značajno smanjuju sigurnost podataka.