Shodan : le moteur de recherche des appareils connectés

Shodan est un moteur de recherche qui analyse en continu l'ensemble d'Internet et indexe les bannières des services utilisant des ports ouverts. Contrairement à Google, qui indexe le contenu Web, Shodan indexe les réponses des services — bannières SSH, en-têtes HTTP, messages d'accueil FTP, et bien plus encore.

Shodan recueille des données provenant de centaines de protocoles :

• Serveurs HTTP/HTTPS et leurs en-têtes
• Bannières SSH/Telnet, notamment les versions logicielles
• Services FTP/SMTP/RDP/VNC
• Systèmes de contrôle industriels (ICS/SCADA)
• Appareils de l'Internet des objets : caméras, routeurs, imprimantes
• Bases de données : MongoDB, Elasticsearch, Redis

Opérateurs de recherche :

Filtres Shodan utiles :

Shodan révèle fréquemment des bases de données non protégées :

Shodan indexe des milliers de systèmes de contrôle industriels — SCADA, automates programmables, interfaces HMI — qui pilotent les réseaux électriques, le traitement de l'eau et la production industrielle. Beaucoup n'utilisent aucune authentification. Cela constitue une faille critique de sécurité des infrastructures.

Shodan fournit des alertes de surveillance : configurez des notifications lorsque de nouveaux appareils correspondant à votre requête apparaissent (par exemple, lorsque les plages d'adresses IP de votre organisation apparaissent dans les résultats). Cette fonction est utile pour surveiller la surface d'attaque.

Les défenseurs utilisent Shodan pour :

• Découvrir ce qu'ils ont exposé à Internet sans le savoir
• Surveiller l'apparition de services non autorisés sur les adresses IP de l'entreprise
• Identifier les logiciels obsolètes sur les terminaux exposés
• Vérifier que les règles du pare-feu fonctionnent comme prévu

Shodan peut être utilisé par programmation :

Alternatives à Shodan :

• Censys — davantage axé sur les certificats, avec des origines universitaires
• FOFA — populaire en Asie, avec une indexation différente
• ZoomEye — alternative chinoise avec une couverture différente

L'utilisation de plusieurs sources offre une couverture plus large.

Les requêtes Shodan portent sur des données publiques — leur consultation est légale. Cependant, utiliser Shodan pour identifier des cibles vulnérables puis les attaquer est illégal. Lors de tests d'intrusion autorisés, Shodan accélère considérablement la reconnaissance externe sans toucher directement à la cible.

Shodan indexe les services accessibles depuis Internet sur tous les protocoles — pas seulement les pages Web. Il révèle les bases de données exposées, les systèmes industriels, les logiciels obsolètes et les services mal configurés. Les défenseurs l'utilisent pour auditer leur surface d'attaque. La CLI Shodan et son interface de programmation permettent l'automatisation et les alertes de surveillance. Utilisez-le toujours de manière responsable et dans un périmètre autorisé.