免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!
内容参考于: 易锦网校会员专享课
上一个内容:98.WEB渗透测试-信息收集-Google语法(12)
信息收集方向**-网络空间搜索引擎shodan**
shodan****简介
• Shodan( 撒旦搜索引擎 ) ,被称为"最可怕的搜索引擎",可扫描一切联网的设备,除了常见的 web 服务器,还能扫描防火墙、路由器、交换机、摄像头、打印机等一切联网的设备。所有的端口都可以用这个撒旦搜索引擎都是可以搜索。
**官网地址:**www.shodan.io
Shodan****搜索语法
• hostname :搜索指定的主机或域名,例如 hostname:"google "
打开搜索引擎后搜索:
hostname:"qimai,cn"
域名里面都会包含。qimai
• port :搜索指定的端口或服务,例如 port:"21"
• country :搜索指定的国家,例如 country:"CN "
• city :搜索指定的城市,例如 city:"Hefei "
• org :搜索指定的组织或公司,例如 org:"google "
打开搜索引擎搜索:
org:baidu
• isp :搜索指定的 ISP 供应商,例如 isp :"China Telecom"
• product :搜索指定的操作系统 / 软件 / 平台,例如 product:"Apache httpd"
• version :搜索指定的软件版本,例如 version:"1.6.2"
• geo :搜索指定的地理位置,参数为经纬度,例如 geo:"31.8639, 117.2808"
• before/after :搜索指定收录时间前后的数据,格式为 dd-mm- yy ,例如 before:"11-11-15"
• net :搜索指定的 IP 地址或子网,例如 net:"210.45.240.0/24"