امنیتتست نفوذ

آموزش موتور جستجوی شودان (shodan)

موتور جستجوی شودان (shodan) چیست؟

شودان (Shodan) یک موتور جستجو است که به کاربر اجازه می دهد انواع خاصی از رایانه های  (وب کم ها، روتر ها، سرورها و غیره) متصل به اینترنت را با استفاده از فیلترهای مختلف پیدا کند. این موتور جستجو برای متخصصان امنیت و نفوذگران بسیار مفید میباشد.

شما می توانید از طریق لینک shodan.io وارد محیط موتور جستجو شوید. برای استفاده از امکانات کامل شودان نیاز به ایجاد اکانت کاربری در این سرویس دارید. هر چند برای یک حساب کاربری معمولی محدودیت های زیادی اعمال شده است و برای استفاده کامل تر نیاز به دریافت اشتراک میباشد ولی با همین محدودیت نیز میتوان به برخی اهداف خود رسید.

برای مثال بعد از انتشار یک نوع آسیب پذیری جدید در یک سرویس خاص، نفوذگران فورا به سراغ شودان رفته و نام آن سرویس را همراه با ورژن آسیب پذیری جستجو میکنند که در جواب تمامی سیستم هایی که در سطح جهان از آن سرویس استفاده میکنند را به دست می آورند. از این رو میتوان شودان را خطرناک ترین موتو جستجو به حساب آورد.

موتور جستجوی شودان
محیط shodan

فیلترهای اصلی شودان

city:

دستگاه ها را در یک شهر خاص پیدا کنید.

"city:"berlin

country:

دستگاه ها را در یک کشور خاص پیدا کنید.

"country:"IN

geo:

با ارائه مختصات جغرافیایی، دستگاه ها را پیدا کنید.

"geo:"56.913055,118.250862

hostname:

پیدا کردن دستگاه های مطابق با نام میزبان

"server: "gws" hostname:"google

net:

پیدا کردن دستگاه های بر اساس یک آدرس IP یا / x CIDR.

net:210.214.0.0/16

os:

دستگاه ها را بر اساس سیستم عامل پیدا کنید.

os:"windows 7"

port:

یافتن دستگاه های مبتنی بر پورت های باز

proftpd port:21

before/after:

دستگاه ها را قبل یا بعد از یک زمان معین پیدا کنید.

apache after:22/02/2009 before:14/3/2010

.شما همچنین می توانید فیلترهای ترکیبی را برای فیلتر کردن پیشرفته برای جستجوی سریع تر استفاده بکنید

در ادامه میتوانید کتاب راهنمای تست نفوذ با shodan را دریافت کنید.

دانلود کتاب راهنمای تست نفوذ با شودان


دانلود کتاب راهنمای تست نفوذ با shodan
دانلود کتاب راهنمای موتور جستجوری شودان

یوسف وفایی

فارغ التحصیل کارشناسی IT، علاقه مند به برنامه نویسی و علم امنیت، عاشق یادگیری حرفه های جدید، کنجکاو برای همه چیز، همچنین همیشه تلاش میکنم تا به هدفم برسم...

‫2 دیدگاه ها

  1. واقعا عالی بود
    خسته نباشید میگم به بچه های کالی بویز که تک تک مطالبشون عالی هستند.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


دکمه بازگشت به بالا