Shodan

Shodan

Funcionalidad:

Motor de búsqueda que permite buscar tipo específicos de dispositivos vulnerables del tipo router, webcams, Smart Tv, servidores, camiones Caterpillar, controles de seguridad, cámaras de seguridad, Bases de Datos, plantas de agua, etc. La intención es buscar los fallos de seguridad que pueden tener los dispositivos que están conectados al internet. Toda esta información queda cuadra y es catalogada por filtros como país, ciudad, network, sistemas operativos, puros y otros. Esto permite que se puedan hacer búsquedas muy específicas, tales como servicios públicos, puertos públicos, servicios sin contraseña, etc.

Datos de entrada:

Todo el internet: hace crawler al igual que un buscador del tipo Google. Los datos que captura son principalmente banners de servicios y datos de SCADA, http, https, FTP SSH Telnet, SNMP, SIP y otros.

Ejemplo de uso:

https://www.wikihow.com/Use-Shodan

 Ejemplo de listas de tipos de datos que rescata Shodan:

Ejemplo de usos de una búsqueda directa en Shodan:

URL:

https://www.shodan.io/

Instrucciones de instalación:

No requiere instalación