0Pricing
Cyber Security Academy · Lektion

Shodan: Die Suchmaschine für Internetgeräte

Verwenden Sie Shodan, um offengelegte Dienste, Standardzugangsdaten und verwundbare Softwareversionen zu finden.

Shodan: Die Suchmaschine für Internetgeräte ist eine kostenlose Cyber Security Academy-Lektion auf CoddyKit. Dies ist Lektion 3 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cyber Security Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Was ist Shodan?

Shodan ist eine Suchmaschine, die kontinuierlich das gesamte Internet scannt und Banner von Diensten auf offenen Ports indexiert. Im Gegensatz zu Google, das Webinhalte indexiert, erfasst Shodan Dienstantworten – SSH-Banner, HTTP-Header, FTP-Begrüßungen und mehr.

Was Shodan indexiert

Shodan erfasst Daten von Hunderten Protokollen:

  • HTTP-/HTTPS-Server und ihre Header
  • SSH-/Telnet-Banner einschließlich der Softwareversion
  • FTP-/SMTP-/RDP-/VNC-Dienste
  • Industrielle Steuerungssysteme (ICS/SCADA)
  • IoT-Geräte: Kameras, Router, Drucker
  • Datenbanken: MongoDB, Elasticsearch, Redis

Grundlegende Shodan-Abfragen

Suchoperatoren:

# Find Apache servers in Germany:
apache country:DE
# Find MongoDB with no auth:
mongodb port:27017 -auth
# Find specific product:
product:"nginx" version:"1.14"
# Find by IP range:
net:93.184.216.0/24

Shodan-Filter

Nützliche Shodan-Filter:

city:"San Francisco"
org:"Amazon"
hostname:example.com
ssl.cert.subject.cn:example.com
http.title:"Dashboard"
before:2024-01-01
after:2023-06-01

Offengelegte Datenbanken finden

Shodan entdeckt häufig ungeschützte Datenbanken:

# Exposed Elasticsearch:
elasticsearch port:9200
# Exposed MongoDB:
mongodb -auth
# Exposed Redis:
redis port:6379
# Exposed CouchDB:
couchdb port:5984

Industrielle Steuerungssysteme

Shodan indexiert Tausende industrielle Steuerungssysteme – SCADA, PLCs und HMI-Oberflächen –, die Stromnetze, Wasseraufbereitung und Fertigungsanlagen steuern. Viele verfügen über keine Authentifizierung. Dies stellt ein kritisches Versagen beim Schutz kritischer Infrastrukturen dar.

Shodan-Warnungen

Shodan bietet Überwachungswarnungen: Richten Sie Benachrichtigungen ein, wenn neue Geräte erscheinen, die Ihrer Abfrage entsprechen, etwa wenn die IP-Bereiche Ihrer Organisation in den Ergebnissen auftauchen. Das ist für die Überwachung der Angriffsfläche wertvoll.

Shodan für Verteidiger

Verteidiger nutzen Shodan, um:

  • zu entdecken, was sie unwissentlich im Internet offengelegt haben
  • zu überwachen, ob nicht autorisierte Dienste auf Unternehmens-IPs erscheinen
  • veraltete Software auf offengelegten Endpunkten zu erkennen
  • zu überprüfen, ob Firewall-Regeln erwartungsgemäß funktionieren

Shodan-CLI und API

Shodan kann programmgesteuert verwendet werden:

pip install shodan
shodan init YOUR_API_KEY
shodan search "apache"
shodan host 93.184.216.34
shodan count "product:nginx"

Censys und FOFA: Alternativen

Alternativen zu Shodan:

  • Censys – stärker auf Zertifikate ausgerichtet, mit akademischen Ursprüngen
  • FOFA – in Asien beliebt, mit einer anderen Indexierung
  • ZoomEye – chinesische Alternative mit einer anderen Abdeckung

Die Verwendung mehrerer Quellen bietet eine umfassendere Abdeckung.

Rechtmäßige und ethische Nutzung

Shodan fragt öffentliche Daten ab – die Suche ist legal. Shodan zu verwenden, um verwundbare Ziele zu identifizieren und anschließend anzugreifen, ist jedoch illegal. Bei autorisierten Penetrationstests beschleunigt Shodan die externe Aufklärung erheblich, ohne das Ziel direkt zu berühren.

Schnelltest: Shodan

Ein Sicherheitsteam möchte alle Geräte im IP-Bereich seines Unternehmens finden, die derzeit im Internet offengelegt sind. Welches Tool eignet sich dafür am besten?

Zusammenfassung der Lektion

Shodan indexiert aus dem Internet erreichbare Dienste über alle Protokolle hinweg – nicht nur Webseiten. Es macht offengelegte Datenbanken, Industriesysteme, veraltete Software und falsch konfigurierte Dienste sichtbar. Verteidiger nutzen es, um ihre Angriffsfläche zu prüfen. Die Shodan-CLI und API ermöglichen Automatisierung und Überwachungswarnungen. Verwenden Sie es stets verantwortungsvoll und nur innerhalb des autorisierten Umfangs.

Häufig gestellte Fragen

Ist die Lektion „Shodan: Die Suchmaschine für Internetgeräte“ kostenlos?

Ja — der vollständige Text von „Shodan: Die Suchmaschine für Internetgeräte“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cyber Security Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Shodan: Die Suchmaschine für Internetgeräte“?

Verwenden Sie Shodan, um offengelegte Dienste, Standardzugangsdaten und verwundbare Softwareversionen zu finden. Du übst Cyber Security Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cyber Security Academy zu starten?

Keine Vorkenntnisse erforderlich. Cyber Security Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 3 von 4.

Wie lange dauert die Lektion „Shodan: Die Suchmaschine für Internetgeräte“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cyber Security Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cyber Security Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

  1. Google Dorking zur Informationsbeschaffung
  2. WHOIS, DNS-Enumeration und Zertifikate
  3. Shodan: Die Suchmaschine für Internetgeräte
  4. OSINT aus sozialen Medien und Personensuchdiensten
← Zurück zu Cyber Security Academy