Jump to content

Recommended Posts

Posted

Postasem asta si facusem si un tutorial/review mai explicit al acestui site pe blogul meu dar nu mai ma ocup de el asa ca postez tutorialul si aici.

[+]Ce este shodan?
-Shodan.io este un motor de c?utare dezvoltat de c?tre John Matherly, acest motor de c?utare are con?inut diferit fa?? de celelalte motoare de c?utare gen Google, Yahoo, Bing, ?i a?a mai departe.

[+]Despre inregistrarea pe acest site.
-Pentru a folosi shodan nu v? trebuie neap?rat un cont dar pentru a utiliza func?iile country ?i multe altele o s? v? trebuiasc? s? crea?i un cont, crearea contului se face în mod gratuit dar contul poate fi upgradat pl?tind suma de 49$ ca s? ave?i acces la mai multe facilit??i. V? pute?i înregistra accesând acest link: www.shodanhq.com/account/register

[+]Filtre
after/before: limiteaz? rezultatele dup? dat? (zi/lun?/an).
country: limiteaz? rezultatele dup? ?ara, trebuie scris doar ini?ialele ??rii gen country:"RO"
hostname: filtreaz? rezultatele dup? un anumit hostname sau domeniu.
net: filtreaz? ip-urile dup? un anumit range .
os: caut? dup? un anumit sistem de operare.
port: caut? dup? anumite servicii.
SSL: verific? dac? addonul SSL este activat


La fiecare c?utare în stânga ne va arat? prima dat? "Top Countries" primele 4 ??ri care au cele mai multe rezultate dup? queryul c?utat de noi, "Top Services" topul servicilor care se încadreaz? în c?utarea noastr?, "Top Organizations" topul organizatilor care au serverele ce sunt afi?ate pentru c?utarea executat?, "Top OS(operating systems)" topul sistemelor de operare ce sunt afi?ate pt c?utarea executat?, ?i Top Products.

[+]Informa?ii despre c?utarea de servere La fiecare c?utare de servere o s? verifice dac? are port-ul 80(HTTP) deschis ?i ne va afi?a ?i un HTTP Status de exemplu:
200 - OK
301 - Moved permanently
302 - Found
401 - Unauthorizated
403 - Forbidden
pentru scoaterea rezultatelor "proaste" scriem dup? fiecare c?utare -301 -302 -401 -403 ?i a?a va afi?a doar rezultatele cu r?spunsul 200!
exemplu: apache -301 -302 -401 -403
Exemple:

Intra?i pe shodan.io ?i scrie?i în câmpul de c?utare apache country:"CH" ?i da?i c?utare o s? va afi?eze serverele apache din Switzerland, s? încercam s? g?sim serverele apache cu hostname-ul .edu pentru asta o s? folosim comand? apache hostname:.edu , pentru c?utarea servicilor o s? folosim filtrul port

apache port:21 o s? caute serverele apache care ruleaz? serviciul 21(FTP).

[+]Alte informa?ii

Putem seta ca ce c?ut?m s? fie salvat(în istoricul siteului) pentru viitoarele utiliz?ri dar acestea sunt indexate, func?ia este recomandat s? fie dezactivat? deoarece c?ut?rile numai sunt indexate.

Cu shodan putem c?uta dup? semafoare, sisteme de curent, sisteme de vânt, camere de supraveghere ?i multe alte sisteme pe viitor o s? fac un tutorial despre accesarea unui website prin contul administratorului, accesarea sistemelor, etc. În acest tutorial vreau s? fac doar un scurt review al acestui website. Accesarea acelor sisteme se datoreaz? neglijen?ei adminului fa?? de configurarea serverului de exemplu las? serverul cu datele de logare prestabilite sau sunt scoase definitiv.


[+]Referin?e
List? cu servici web ?i portul pe care ruleaz? ele:
http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
Mai multe informatii despre shodan:
https://www.youtube.com/watch?v=Pas_EB3bhEc

Posted

Frate eu dau dau search country:"ro" "Timisoara" si imi apar niste liste cu IP-uri. Cand dau pe ele ma duce la niste detalii..nimic altceva!

Posted

@ass te-ai exprimat prost si ne dam seama ca nu ai citit suficient.

nu lasa un reply la ceea ce ti-am scris, in schimb mergi pe youtube cauta shodan si vezi toate clipurile de acolo.

dupa ce faci asta mergi pe shodan si fa niste teste iar mai apoi vino pe RST si da edit la postul de mai jos si ne spui cum te-ai descurcat.

bafta si weekend placut!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



×
×
  • Create New...