myip参数
shodan myip(查看自己的出口IP,哪个地址链接的公网)
挂黑网站查找
我们今天看一看找一下,有些已经被黑的网站好吧,就是利用shodan查看一下哪些网站已经被黑了。
shodan search -limit 10 -fields ip_str,port http.title:hacked by
- http.title:就是网页源码的内容
有的黑客在黑了人家电脑之后会留什么hack到此一游这种
(title是html里面的一个东西好吧,,我之前让大家去了解前端的一些东西如果连title:是啥都不知道就不用学了)。
shodan search --limit 10 --fields ip_str http.title:hacked by country:cn
我们精确到城市看看
shodan search --limit 10 --fields ip_str,port http.title:hacked by country:cn city:beijing
网站后台搜索
还能搜些什么title关键字的网站呢比如棋牌,比如,后台,mysql,phpMyAdmin等等这种关键字眼
shodan search --limit 10 --fields ip_str,port http.title:后台
shodan search --limit 10 --fields ip_str,port http.title:棋牌后台
具体内容可以根据自己的想象力需求去搜
弱口令网站搜索
我们接下来带大家去搜一些弱口令设备,比如说思科,路由器
shodan search --limit 10 --fields ip_str,port "cisco -authorired port:23"
"cisco -authorired port:23":思科的带有未授权特征且23端口是开放的
思科默认账号密码
username:admin/cisco
password:cisco
尝试进行连接
参考
【shodan(4)】https://www.bilibili.com/video/BV1q81TYvENw?vd_source=6a7d9c477e11fffc54155ce1c6cf0c1c