Höfundur:
William Ramirez
Sköpunardag:
20 September 2021
Uppfærsludagsetning:
1 Júlí 2024
Efni.
Shodan er sérstök leitarvél sem hægt er að nota til að finna nettengd tæki og nákvæmar upplýsingar um ýmsar vefsíður. Með Shodan geturðu fundið út hvaða stýrikerfi tæki notar eða fundið staðbundin FTP með opnum nafnlausum aðgangi. Hægt er að nota Shodan eins og Google, aðeins Shodan skráir lýsigögn netþjóns. Til að ná sem bestum árangri ættirðu að nota innbyggðar síur.
Skref
1 Farðu á vefsíðu Shodan á http://www.shodanhq.com/.
2 Smelltu á „Skráning“ efst í hægra horninu á heimasíðu Shodan.
3 Sláðu inn notandanafn, netfang og lykilorð, smelltu á „Senda inn.” Shodan mun senda staðfestingarpóst. 
4 Opnaðu staðfestingarpóstinn, smelltu á krækjuna sem er í tölvupóstinum til að virkja reikninginn þinn. Innskráningaskjárinn opnast í nýjum vafraglugga. 
5 Skráðu þig inn á Shodan með notandanafni þínu og lykilorði.
6 Sláðu inn færibreyturnar í leitarstikunni í strengasniði. Til dæmis, ef þú vilt finna öll bandarísk tæki með sjálfgefnum lykilorðum, skrifaðu „sjálfgefið lykilorð land: Bandaríkin. 
7 Smelltu á „Leita“ til að hefja leitina. Síðan mun endurnýja og sýna öll tæki sem passa við tilgreinda leitarbreytur á listanum. 
8 Þrengdu leitina með því að bæta við nýjum síum. Hér eru dæmi um algengar leitarsíur: - borg: Þú getur þrengt leitina með því að tilnefna borg. Til dæmis, "borg: moskvu."
- land: Þú getur takmarkað leitina við eitt land með því að tilgreina hana með tveggja stafa kóða. Til dæmis, "land: Bandaríkin."
- hostname: Hægt er að takmarka leit við hostname. Til dæmis, "hostname: facebook.com."
- Stýrikerfi: Takmarkaðu leitina að tækjum við viðeigandi stýrikerfi. Til dæmis, "microsoft os: windows."
9 Veldu kerfi af listanum til að læra meira um það. Þú getur til dæmis fundið út IP kerfisins, hnit, SSH og HTTP stillingar, svo og nafn miðlara.
Ábendingar
- Til að þrengja leitina geturðu keypt viðbótar Shodan viðbætur. Smelltu á „Kaupa“ í efra hægra horni heimasíðunnar til að kaupa síur og viðbætur.
- Ef þú hefur umsjón með upplýsingaöryggi í fyrirtækinu þínu, notaðu Shodan til að athuga kerfi fyrir hugsanlega málamiðlun þriðja aðila. Til dæmis, athugaðu hvort stofnunin þín notar fyrirfram skilgreind lykilorð með því að slá „sjálfgefið lykilorð“ í leitarstikuna. Sjálfgefin lykilorð draga verulega úr öryggi upplýsinga.
