Shodan-bu Internetga ulangan qurilmalar va tizimda ishlaydigan dasturlar turi va mahalliy anonim FTP-serverlar kabi aniq sayt ma'lumotlarini qidirish uchun ishlatilishi mumkin bo'lgan qidiruv tizimining bir turi. Shodan -dan qanday foydalanish Google -ga o'xshaydi, lekin ma'lumot banner (veb -banner) tarkibiga qarab, ya'ni server xost -mijozga qaytaradigan metadata ma'lumotlari asosida indekslanadi. Eng yaxshi natijaga erishish uchun Shodan qidiruvlari qatorli filtrlar yordamida bajarilishi kerak.
Qadam
Qadam 1. Shodan veb -saytiga https://www.shodanhq.com/ o'ting
Qadam 2. Shodan asosiy sahifasining yuqori o'ng burchagidagi Ro'yxatdan o'tish -ni bosing
Qadam 3. Foydalanuvchi nomini, elektron pochta manzilini va parolni kiriting, so'ng Yuborish -ni bosing
Shodan sizning elektron pochtangizga tasdiqlash ma'lumotlarini yuboradi.
Qadam 4. Tasdiqlash elektron pochtasini oching, so'ng Shodan hisobini faollashtirish uchun berilgan URL manzilini bosing
Shodan kirish ekrani brauzerning yangi oynasida ochiladi.
Qadam 5. Shodanga foydalanuvchi nomingiz va parolingizdan foydalanib kiring
Qadam 6. Shodan seansining yuqori qismidagi qidiruv maydoniga format satridan foydalanib qidiruv kalit so'zini kiriting
Masalan, agar siz Qo'shma Shtatlarda Internetga ulangan barcha qurilmalarni topmoqchi bo'lsangiz va standart parolni ishlatmoqchi bo'lsangiz, "standart parol mamlakati: AQSh" kiriting.
Qadam 7. Qidiruvni ishga tushirish uchun qidiruvni bosing
Veb -sahifa barcha qurilmalar ro'yxatini yoki qidiruv kalit so'ziga mos keladigan veb -bannerni yangilaydi va ko'rsatadi.
Qadam 8. Buyruqlar satrida bir qator filtrlar yordamida qidiruvni aniqlang
Umumiy qidiruv filtrlari:
- Shahar: Foydalanuvchi qidiruv natijalarini shahar bo'yicha cheklashi mumkin. Masalan, "shahar: jakarta".
- Mamlakat: Foydalanuvchilar mamlakatning ikki xonali kodidan foydalanib, qidiruv natijalarini mamlakatlar bo'yicha cheklashlari mumkin. Masalan, "mamlakat: AQSh".
- Xost nomi: Foydalanuvchilar qidiruv natijalarini xost nomi bilan cheklashlari mumkin. Masalan, "hostname: facebook.com".
- Operatsion tizim: Foydalanuvchilar ishlatilgan operatsion tizim asosida qurilmalarni qidirishlari mumkin. Masalan, "microsoft os: windows".
Qadam 9. Muayyan tizim haqida ko'proq bilish uchun istalgan ro'yxatni bosing
Ko'pgina ro'yxatlarda IP -manzil, kenglik va uzunlik, SSH va HTTP sozlamalari va server nomi kabi tizim haqida aniq ma'lumotlar ko'rsatiladi.
Maslahatlar
- Shodan-dan sotib olinadigan qo'shimcha filtr qo'shimchalari yordamida qidiruvni toraytiring. Qo'shimcha qidiruv filtrlarini sotib olish va ularga kirish uchun Shodanning yuqori o'ng burchagidagi Sotib olish -ni bosing.
- Agar siz o'z biznesingiz yoki kompaniyangizni boshqarishga mas'ul bo'lsangiz, Shodan sizning tizimingiz yomon boshqariladigan uchinchi shaxslar tomonidan osonlikcha buzilmasligi uchun uni to'g'ri boshqarilishini ta'minlash uchun ishlatilishi mumkin. Masalan, "standart parol" ni o'z ichiga olgan tizimli so'z yordamida tizimingizni qidiring. Bu sizning tizimingiz xavfsizligini buzishi mumkin bo'lgan standart parollardan foydalanmasligini ta'minlash.
