关于电路
消息

与Shodan一起查看您的物联网数字足迹(和安全漏洞)

2016年7月16日经过乌木卡洛韦

Shodan是一种物联网搜索引擎,可提供有关连接到Internet的每个设备的信息。

发现独特的搜索引擎:Shodan提供有关连接到Internet的每个设备的信息。

我们都熟悉搜索引擎。您甚至可能已经通过一篇文章找到了这篇文章。世界上最受欢迎的搜索引擎Google通过根据查询从其网络索引中获取信息来发挥作用。IT和其他搜索引擎对于查找问题的答案并与他人建立联系很有用。

但是相比之下,Shodan搜索引擎允许您搜索连接到Internet的任何设备,包括服务器,网络摄像头和视频游戏。

Shodan显示了大量使用该连接设备的密度图。从本质上讲,它可以帮助您了解哪些设备连接到互联网以及它们的位置。

您可以通过设备的类型以及设备的名称进行搜索。单击特定设备后,您可以登录它以查看各种数据,并查看设备看到的内容。

是的,你没有看错。Shodan可以帮助您查看未受保护的连接设备所看到的。理论上,您可以使用网络摄像头,安全相机或计算机等设备环顾四周。

但是,为了访问大多数功能,您必须注册一个免费帐户。

搜索演练

在搜索框中,您可以输入任何可能感兴趣的关键字:

例如,在“发电厂”中输入21个结果列表,这些结果可能显示以下任何信息(甚至其他信息):

  • IP地址
  • 网站名称
  • 设备的类型
  • 国家
  • 日期添加了设备
  • 主人的名字

显示的内容根据设备的类型,所有者共享的信息以及可用的信息而有所不同。

单击设备列表上的第一个IP地址,显示了一个更详细的地图,以了解设备所在的位置,组织拥有的内容,最后更新时以及其自主系统编号(ASN)。所有这些信息以及更多信息在左侧列出。

在右侧,列出了连接驱动器所使用的端口,然后详细描述按数值顺序列出的每个端口。每个端口的详细信息可能包括它是什么类型的端口,它使用的协议(例如TCP,SNMP或UDP)以及可能使用的任何密钥或名称。

探索肖丹

从任何页面中,顶部菜单栏都有一个显示“探索”的按钮。beplay体育下载不了如果您单击它,Shodan将向您展示特色类别,最高投票并最近共享。遵循这些链接将使您进入该类别中的列表或其他子类别之间的选择。

例如,单击“数据库”显示了几种不同数据库技术的列表,例如MongoDB和MySQL。单击“探索MySQL”显示beplay体育下载不了与MySQL相关的连接到Internet的设备的列表。这些用途的浓度显示在地图上,在这种情况下,较深的颜色表示MySQL设备的浓度较大。

还显示的是使用MySQL,顶部版本和顶级操作系统的前五个组织的列表。

单击一个国家名称使用数据库系统显示顶级城市的列表,然后单击城市名称,进一步使用数据库缩小了设备的范围。单击组织,操作系统或版本也将进一步过滤结果。

点击放大。

所有搜索查询中的信息始终可以保存或发送到电子邮件地址。Shodan技术也可以通过API使用,并将其纳入您自己的网站或应用程序中。

您可以使用shodan待命或生病 - 查看信息的保护程度,或者查看其他设备的脆弱性。或者,您可以简单地使用Shodan来满足您对某个区域中使用特定设备有多少人使用的好奇心。

无论如何,Shodan是对物联网的迷人外观,帮助我们所有人对它的真实程度和深度有了更清晰的了解。