Her Yönüyle Shodan 1
Shodan Nedir?
SHODAN, filtreler kullanarak çeşitli bilgisayar tabanlı sistemleri (desktop, switch, router, servers vb.) bulmayı sağlayan bir arama motorudur.Arama motoru olmasına rağmen, google, yahoo veya Bing gibi arama motorlarından çok farklıdır.
Google, yahoo gibi arama motorları, arama yaptığınız ifadeye göre size mükemmel sonuçlar üretebilir fakat, şu sorulara cevap vermez; Apache çalıştıran web sunucuları bulmak istiyoruz ? Yada en popüler Microsoft IIS sunucusu hangisi öğrenmek istiyoruz? Bir çok anonim FTP sunucusu var, görmek istiyorum ? Yada yeni bir güvenlik açığı çıktı, bu zaafiyeti bölgelere/ülkelere göre hangi IP adreslerine enfekte edebilirim ? Hangi omurgalarda cisco router’lar var ?
Geleneksel olarak arama motorları size bu bilgileri sunmaz, bu kriterlerde bir arama yapmanıza izin vermezler. Peki hangi aramaları yapabiliriz görelim :)
Önemli arama parametreleri aşağıdaki gibidir:
- country: Belirtilen ülke kodunda arama yapar.
- city: Belirtilen şehirde filtreleme yapar.
- geo: Koordinatlarda arama yapar.
- hostname: Hostname yada domain bilgisine göre filtreleme yapar.
- net: Özel IP yada subnet aralığında filtreleme yapar.
- os: İşletim sistemine göre filtreleme yapar.
- port: Port bilgisine göre filtreleme yapar.
- before / after: Belirtilen tarih öncesi yada sonrasında yapılan taramaları filtreler.
Nelere ulaşabiliriz bakalım :)
Default Password
"Server: Virata-EmWeb" hp
product:apple country:"TR" city:"Ankara"
webcam country:"RU"
"Server: IP Webcam Server" has_screenshot:true
Ip webcam serverlerinde screenshot entegre edilmiş kameraları taratıyoruz.
admin+1234 port:8080
MQTT Connection Code: 0 country:"RU"
Akıllı Ev Sistemleri
Daha bir çok şey arayabiliyoruz, bir sonraki yazımızda neler arayabiliriz bakmaya devam edeceğiz.
@ykslkrkci tarafından Persona Non Grata için yazılmıştır . Telegram grubumuza katılın.
Kaymaz mısın tarçınıma, ver coşkuyu kolonlar inlesin gemilerde talim var kız benim yarim var, yarim var. Sabahlara dayanamam Osman Aga yalancısın inanamam Osman Aga.