Shodan là một loại công cụ tìm kiếm cho phép người dùng tìm kiếm các thiết bị kết nối Internet và thông tin rõ ràng về trang web như loại phần mềm chạy trên một hệ thống cụ thể và các máy chủ FTP ẩn danh cục bộ. Shodan có thể được sử dụng nhiều theo cách tương tự như Google, nhưng lập chỉ mục thông tin dựa trên nội dung biểu ngữ, là siêu dữ liệu mà các máy chủ gửi lại cho các máy khách lưu trữ. Để có kết quả tốt nhất, các tìm kiếm Shodan nên được thực hiện bằng cách sử dụng một loạt các bộ lọc ở định dạng chuỗi.
Các bước
Bước 1. Điều hướng đến trang web Shodan tại
Bước 2. Nhấp vào “Đăng ký” ở góc trên cùng bên phải của trang chủ của Shodan
Bước 3. Nhập tên người dùng, địa chỉ email và mật khẩu, sau đó nhấp vào “Gửi
” Shodan sẽ gửi cho bạn một email xác minh.
Bước 4. Mở email xác minh và nhấp vào URL được cung cấp để kích hoạt tài khoản Shodan của bạn
Màn hình đăng nhập Shodan sẽ mở ra trong một cửa sổ mới của trình duyệt của bạn.
Bước 5. Đăng nhập vào Shodan bằng tên người dùng và mật khẩu của bạn
Bước 6. Nhập cụm từ tìm kiếm vào trường tìm kiếm ở đầu phiên Shodan của bạn bằng cách sử dụng định dạng chuỗi
Ví dụ: nếu bạn muốn định vị tất cả các thiết bị kết nối Internet ở Hoa Kỳ hiện đang sử dụng mật khẩu mặc định, hãy nhập “quốc gia có mật khẩu mặc định: Hoa Kỳ”.
Bước 7. Nhấp vào “Tìm kiếm” để thực hiện tìm kiếm của bạn
Trang Web sẽ làm mới và hiển thị danh sách tất cả các thiết bị hoặc biểu ngữ phù hợp với cụm từ tìm kiếm của bạn.
Bước 8. Thu hẹp tìm kiếm của bạn bằng cách sử dụng một loạt các bộ lọc trong lệnh chuỗi của bạn
Các bộ lọc tìm kiếm phổ biến bao gồm:
- Thành phố: Người dùng có thể giới hạn kết quả tìm kiếm cho các thiết bị được định vị theo thành phố. Ví dụ: “thành phố: sacramento”.
- Quốc gia: Người dùng có thể giới hạn kết quả tìm kiếm cho các thiết bị theo quốc gia bằng cách sử dụng mã quốc gia gồm hai chữ số. Ví dụ: “quốc gia: Hoa Kỳ”.
- Tên máy chủ: Người dùng có thể giới hạn kết quả tìm kiếm cho các thiết bị theo giá trị trong tên máy chủ của họ. Ví dụ: “tên máy chủ: facebook.com.”
- Hệ điều hành: Người dùng có thể tìm kiếm thiết bị dựa trên hệ điều hành. Ví dụ: “microsoft os: windows”.
Bước 9. Nhấp vào bất kỳ danh sách nào để tìm hiểu thêm về hệ thống cụ thể đó
Hầu hết các danh sách sẽ hiển thị thông tin rõ ràng về các hệ thống bao gồm địa chỉ IP, vĩ độ và kinh độ, cài đặt SSH và HTTP và tên máy chủ.
Lời khuyên
- Thu hẹp tìm kiếm của bạn bằng cách sử dụng các bộ lọc bổ sung bằng cách mua các tiện ích bổ sung từ Shodan. Nhấp vào “Mua” ở góc trên cùng bên phải của phiên Shodan hiện tại của bạn để mua và có quyền truy cập vào các bộ lọc bổ sung để tìm kiếm.
- Nếu bạn chịu trách nhiệm quản trị hệ thống cho doanh nghiệp hoặc công ty của mình, hãy sử dụng Shodan để đảm bảo rằng hệ thống của bạn được thiết lập theo cách mà các bên thứ ba độc hại không thể dễ dàng tấn công. Ví dụ: tìm kiếm hệ thống của bạn bằng cách sử dụng các cụm từ chuỗi bao gồm "mật khẩu mặc định" để xác minh rằng hệ thống của bạn không sử dụng mật khẩu mặc định, điều này có thể ảnh hưởng đến bảo mật hệ thống của bạn.
