shodan3，vnc空密码批量连接，ip历史记录查找

尘佑不尘2024-10-28 10:41

shodan语法，count，honeyscore

count

今天带大家继续学习shodan，今天会带大家学一学这个count命令，再学学其他小命令好其实关键命令也没那么多，就是很方便记忆一下就学会了这样子。

复制代码

shodan count '"/x03/x00/x00/x0b/x06/xd0/x00/x00/x124/x00"'

上面这条命令是什么意思呢就是说他这个数据库里面大概存在一万四千万多条与这个漏洞相关的东西，count就是数数的作用我看群里很多人一扫一大片漏洞

复制代码

shodan count vuln:"CVE-2019-0708"

honeyscore

shodan的honeyscore可以自动判断它是不是蜜罐：

复制代码

shodan honeyscore ip地址

命令行工具蜜罐模块应该有点问题，使用

https://honeyscore.shodan.io/

到网页端也可以直接搜索shodan host-h我们看看host命令的帮助文档

查看ip历史

利用shodan 查看IP地址的历史数据

复制代码

shodan host ip --history

vnc空密码批量连接

接下来讲vnc空密码（不懂是什么的自己搜相当于是一个远程链接工具）

复制代码

shodan search --limit 30 --fields ip_str "authentication disabled" port:5900 

shodan download vnc --limit 100 --fields ip_str "authentication disabled" port:5900 country:jp

"authentication disabled" 是vnc空密码的漏洞特征

使用vncviewer，连接成功

参考

【shodan(3)】https://www.bilibili.com/video/BV1tW14Y3EMi?vd_source=6a7d9c477e11fffc54155ce1c6cf0c1c