网络搜索引擎Shodan（5）

声明：学习视频来自b站up主泷羽sec，如涉及侵权马上删除文章

声明：本文主要用作技术分享，所有内容仅供参考。任何使用或依赖于本文信息所造成的法律后果均与本人无关。请读者自行判断风险，并遵循相关法律法规。

感谢泷羽sec 团队 的教学

视频地址：shodan(5)_哔哩哔哩_bilibili

本文主要讲解search命令的一些用法，以及如何去搜索Mongodb未授权登录的设备和使用jenkins服务设备。

1、shodan search --limit 10 --fields ip_str,port net:208.88.84.0/24（美国国家安全局的一个网段）

你可以使用这个命令在 Shodan 中搜索 208.88.84.0/24 子网的 IP 地址

命令解释：

shodan search：启动 Shodan 的搜索查询。

--limit 10：限制结果为 10 条。

--fields ip_str,port：指定只显示 IP 地址和端口号。

net:208.88.84.0/24：定义搜索范围为指定的子网。

在 Shodan 中，net 参数用于指定一个网络范围或子网进行搜索。

2、shodan search --limit 10 --fields ip_str,port org:nsa has_vuln:True

这个命令会返回属于 NSA 的设备中，最多 10 个存在已知漏洞的设备的 IP 地址和开放端口。

命令解释：

shodan search：启动 Shodan 的搜索。

--limit 10：限制结果为 10 条。

--fields ip_str,port：只显示 IP 地址和端口号。

org:nsa：搜索属于 NSA（国家安全局）的设备。

has_vuln:True：查找存在已知漏洞的设备。

Shodan 中，org 参数用于指定某个组织或公司进行搜索。

3、 shodan search --limit 10 --fields ip_str,port hostname:google

这个命令用于在 Shodan 上搜索与 google 相关的设备。

命令解释：

shodan search：启动 Shodan 的搜索。

--limit 10：限制结果为 10 条。

--fields ip_str,port：只显示 IP 地址和端口号。

hostname:google：查找主机名中包含 google 的设备。

在 Shodan 中，hostname 参数用于搜索特定主机名的设备。通过这个参数，你可以查找与某个特定域名或主机名相关的设备。

4、shodan search --limit 10 --fields ip_str,port country:cn http.waf:safedog

这个命令用于在 Shodan 上搜索中国（cn）的设备，具体是查找使用 Safedog WAF（安全狗）的设备。

命令解释：

shodan search：启动 Shodan 的搜索。

--limit 10：限制结果为 10 条。

--fields ip_str,port：只显示 IP 地址和端口号。

country:cn：查找位于中国的设备。

http.waf:safedog：查找使用 Safedog Web 应用防火墙的设备。

在 Shodan 中，http.waf 参数用于搜索特定的 Web 应用防火墙（WAF）。通过这个参数，你可以查找使用特定 WAF 保护的设备或应用。

这个命令用于在 Shodan 上搜索中国（cn）的设备，具体是查找包含登录页面的设备。

命令解释：

shodan search：启动 Shodan 的搜索。

--limit 10：限制结果为 10 条。

--fields ip_str,port：只显示 IP 地址和端口号。

country:cn：查找位于中国的设备。

http.html:login：查找包含"login"关键字的 HTML 内容，通常指示有登录页面的设备。

在 Shodan 中，http.html 参数用于查找特定 HTTP 响应内容中的关键字。这可以帮助用户定位包含特定文本或结构的网页。

6、shodan search --limit 10 --fields ip_str,port "Mongodb server information -authentication" port:27017

这个命令用于在 Shodan 上搜索运行 MongoDB 数据库的设备，特别是那些显示"Mongodb server information -authentication"信息（未授权）的设备。

命令解释：

shodan search：启动 Shodan 的搜索。

--limit 10：限制结果为 10 条。

--fields ip_str,port：只显示 IP 地址和端口号。

"Mongodb server information -authentication"：搜索包含该特定字符串的 HTTP 响应，通常表示 MongoDB 的信息。

port:27017：指定搜索 MongoDB 默认端口（27017）。

编写python脚本批量测试

python 复制代码

from pymongo import MongoClient
import socket

def check_mongodb(ip):
    try:
        client = MongoClient(f"mongodb://{ip}:27017", serverSelectionTimeoutMS=2000)
        client.admin.command('ismaster')  # 测试连接是否成功
        print(f"[+] '连接成功': {ip}")
    except Exception as e:
        print(f"[-] '连接失败': {ip} ({e})")

with open('ips.txt', 'r') as file:
    ips = file.readlines()
    for ip in ips:
        ip = ip.strip()
        check_mongodb(ip)

使用NoSQLBooster进行验证

7、Jenkins

enkins 是一个开源的持续集成（CI）和持续交付（CD）工具，广泛用于自动化软件构建、测试和部署流程。它具有插件支持，能够与几乎任何工具和平台集成，方便从代码进行管理提交到生产部署的整个流程。

主要功能

持续集成（CI）：Jenkins 可以监控代码库（如 Git）中的更改并自动构建项目。这有助于在早期发现代码问题，减少代码集成的风险。

持续交付（CD）：可以自动将构建的应用程序部署到测试或生产环境，确保代码在通过所有测试后安全上线。

自动化测试：支持单元测试、集成测试和功能测试，可以配置触发条件进行自动测试。

插件支持：Jenkins 提供超过 1,500 个插件，支持与各种开发、测试和部署工具的集成，如 Git、Docker、Maven 等。

任务调度：支持定时任务或事件驱动的任务调度，适用于自动化日常构建和部署工作。

搜索语句：shodan search --limit 100 --fields ip_str "X-Jenkins" OR "Set-cookie:JSESSIONID" http.title:"Dashboard"

这个命令用于在 Shodan 上搜索与 Jenkins 相关的设备，特别是那些显示特定 HTTP 标题和内容的设备。

命令解释：

shodan search：启动 Shodan 的搜索。

--limit 100：限制结果为 100 条。

--fields ip_str：只显示 IP 地址。

"X-Jenkins"：查找包含 X-Jenkins 响应头的设备，通常指示这些设备运行 Jenkins。

"Set-Cookie:JSESSIONID"：查找包含 JSESSIONID cookie 的设备，通常用于 Java 应用程序的会话管理。

http.title:"Dashboard"：查找 HTTP 响应中包含"Dashboard"作为标题的设备，这通常与 Jenkins 的仪表板相关。

使用python脚本测试