Despre shodan.io

[shadowSQLi]

Postasem asta si facusem si un tutorial/review mai explicit al acestui site pe blogul meu dar nu mai ma ocup de el asa ca postez tutorialul si aici.

[+]Ce este shodan?
        -Shodan.io este un motor de c?utare dezvoltat de c?tre John Matherly, acest motor de c?utare are con?inut diferit fa?? de celelalte motoare de c?utare gen Google, Yahoo, Bing, ?i a?a mai departe. 

[+]Despre inregistrarea pe acest site.
     -Pentru a folosi shodan nu v? trebuie neap?rat un cont dar pentru a utiliza func?iile country ?i multe altele o s? v? trebuiasc? s? crea?i un cont, crearea contului se face în mod gratuit dar contul poate fi upgradat pl?tind suma de 49$ ca s? ave?i acces la mai multe facilit??i. V? pute?i înregistra accesând acest link: www.shodanhq.com/account/register

[+]Filtre
after/before: limiteaz? rezultatele dup? dat? (zi/lun?/an). 
country: limiteaz? rezultatele dup? ?ara, trebuie scris doar ini?ialele ??rii gen country:"RO" 
hostname: filtreaz? rezultatele dup? un anumit hostname sau domeniu. 
net: filtreaz? ip-urile dup? un anumit range . 
os: caut? dup? un anumit sistem de operare. 
port: caut? dup? anumite servicii. 
SSL: verific? dac? addonul SSL este activat 


  La fiecare c?utare în stânga ne va arat? prima dat? "Top Countries" primele 4 ??ri care au cele mai multe rezultate dup? queryul c?utat de noi, "Top Services" topul servicilor care se încadreaz? în c?utarea noastr?, "Top Organizations" topul organizatilor care au serverele ce sunt afi?ate pentru c?utarea executat?, "Top OS(operating systems)" topul sistemelor de operare ce sunt afi?ate pt c?utarea executat?, ?i Top Products. 

 [+]Informa?ii despre c?utarea de servere  La fiecare c?utare de servere o s? verifice dac? are port-ul 80(HTTP) deschis ?i ne va afi?a ?i un HTTP Status de exemplu: 
  200 - OK 
  301 - Moved permanently 
  302 - Found 
  401 - Unauthorizated 
  403 - Forbidden 
 pentru scoaterea rezultatelor "proaste" scriem dup? fiecare c?utare -301 -302 -401 -403 ?i a?a va afi?a doar rezultatele cu r?spunsul 200! 
 exemplu: apache -301 -302 -401 -403 
 Exemple: 

 Intra?i pe shodan.io ?i scrie?i în câmpul de c?utare apache country:"CH"  ?i da?i c?utare o s? va afi?eze serverele apache din Switzerland, s? încercam s? g?sim serverele apache cu hostname-ul .edu pentru asta o s? folosim comand? apache hostname:.edu , pentru c?utarea servicilor o s? folosim filtrul port 

 apache port:21 o s? caute serverele apache care ruleaz? serviciul 21(FTP). 

 [+]Alte informa?ii 

 Putem seta ca ce c?ut?m s? fie salvat(în istoricul siteului) pentru viitoarele utiliz?ri dar acestea sunt indexate, func?ia este recomandat s? fie dezactivat? deoarece c?ut?rile numai sunt indexate. 

 Cu shodan putem c?uta dup? semafoare, sisteme de curent, sisteme de vânt, camere de supraveghere ?i multe alte sisteme pe viitor o s? fac un tutorial despre accesarea unui website prin contul administratorului, accesarea sistemelor, etc. În acest tutorial vreau s? fac doar un scurt review al acestui website. Accesarea acelor sisteme se datoreaz? neglijen?ei adminului fa?? de configurarea serverului de exemplu las? serverul cu datele de logare prestabilite sau sunt scoase definitiv.  


 [+]Referin?e
List? cu servici web ?i portul pe care ruleaz? ele:  
http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers 
Mai multe informatii despre shodan:
https://www.youtube.com/watch?v=Pas_EB3bhEc

[Sveratus]

E BUN

[Kotzu]

deci pot cauta ceva de genu sa controlez luminile la mine pe strada?

[snoopeu]

ce tare

[ass]

Frate eu dau dau search country:"ro" "Timisoara" si imi apar niste liste cu IP-uri. Cand dau pe ele ma duce la niste detalii..nimic altceva!

[blech]

@ass te-ai exprimat prost si ne dam seama ca nu ai citit suficient.

nu lasa un reply la ceea ce ti-am scris, in schimb mergi pe youtube cauta shodan si vezi toate clipurile de acolo.

dupa ce faci asta mergi pe shodan si fa niste teste iar mai apoi vino pe RST si da edit la postul de mai jos si ne spui cum te-ai descurcat.

bafta si weekend placut!