Shodan یک نوع موتور جستجو است که می تواند برای جستجوی دستگاه های متصل به اینترنت و اطلاعات صریح سایت ، مانند نوع نرم افزاری که روی سیستم اجرا می شود و سرورهای FTP ناشناس محلی استفاده شود. نحوه استفاده از Shodan مشابه Google است ، اما اطلاعات بر اساس محتوای بنر (بنر وب) ، یعنی اطلاعات فراداده که سرور به مشتری میزبان ارسال می کند ، فهرست بندی می شود. برای بهترین نتایج ، جستجوهای Shodan باید با استفاده از یک سری فیلترها در قالب رشته اجرا شوند.
گام
مرحله 1. به وب سایت Shodan به آدرس https://www.shodanhq.com/ بروید
مرحله 2. روی ثبت نام در گوشه سمت راست بالای صفحه اصلی Shodan کلیک کنید
مرحله 3. نام کاربری ، آدرس ایمیل و رمز عبور خود را وارد کنید ، سپس روی ارسال کلیک کنید
Shodan اطلاعات تأیید را به ایمیل شما ارسال می کند.
مرحله 4. ایمیل تأیید را باز کنید و سپس بر روی URL داده شده کلیک کنید تا حساب Shodan فعال شود
صفحه ورود Shodan در پنجره جدیدی در مرورگر باز می شود.
مرحله 5. با استفاده از نام کاربری و رمز عبور خود وارد Shodan شوید
مرحله 6. کلمه کلیدی جستجو را با استفاده از رشته قالب در قسمت جستجو در بالای جلسه Shodan وارد کنید
به عنوان مثال ، اگر می خواهید همه دستگاه های متصل به اینترنت را در ایالات متحده پیدا کنید و از رمز پیش فرض استفاده کنید ، "country password default: US" را وارد کنید.
مرحله 7. برای اجرای جستجو روی جستجو کلیک کنید
صفحه وب لیستی از همه دستگاهها یا یک بنر وب را که با کلمه کلیدی جستجو مطابقت دارد به روز کرده و نمایش می دهد.
مرحله 8. جستجو را با استفاده از مجموعه ای از فیلترها در رشته فرمان اصلاح کنید
فیلترهای متداول جستجو عبارتند از:
- شهر: کاربر می تواند نتایج جستجو را بر اساس شهر محدود کند. به عنوان مثال ، "شهر: جاکارتا".
- کشور: کاربران با استفاده از کد دو رقمی کشور می توانند نتایج جستجو را بر اساس کشور محدود کنند. به عنوان مثال ، "کشور: ایالات متحده".
- نام میزبان: کاربران می توانند نتایج جستجو را با نام میزبان محدود کنند. به عنوان مثال ، "hostname: facebook.com".
- سیستم عامل: کاربران می توانند دستگاه ها را بر اساس سیستم عامل مورد استفاده جستجو کنند. به عنوان مثال "microsoft os: windows".
مرحله 9. برای اطلاع بیشتر از یک سیستم خاص ، روی هر لیستی کلیک کنید
اکثر لیستها اطلاعات صریحی در مورد سیستم شامل آدرس IP ، عرض و طول جغرافیایی ، تنظیمات SSH و HTTP و نام سرور را نمایش می دهند.
نکات
- با استفاده از افزونه های اضافی فیلتر که می توانید از Shodan خریداری کنید ، جستجوی خود را محدود کنید. برای خرید و دسترسی به فیلترهای جستجوی اضافی ، روی خرید در سمت راست بالای Shodan کلیک کنید.
- اگر شما مسئول اداره کسب و کار یا شرکت خود هستید ، می توانید از Shodan برای اطمینان از مدیریت صحیح سیستم خود استفاده کنید تا به راحتی توسط اشخاص ثالث مخرب هک نشود. به عنوان مثال ، سیستم خود را با استفاده از یک عبارت رشته ای که شامل "گذرواژه پیش فرض" است جستجو کنید. این امر برای اطمینان از این است که سیستم شما از رمزهای پیش فرض استفاده نمی کند که می تواند امنیت سیستم شما را به خطر بیاندازد.
