Cyber Security Academy · Lekcja

Shodan: wyszukiwarka urządzeń internetowych

Wykorzystają Państwo Shodan do wyszukiwania ujawnionych usług, domyślnych danych uwierzytelniających i podatnych wersji oprogramowania.

Lekcja 3 z 413 kroki

Shodan: wyszukiwarka urządzeń internetowych to bezpłatna lekcja Cyber Security Academy na CoddyKit. To lekcja 3 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Cyber Security Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.

Czym jest Shodan?

Shodan to wyszukiwarka, która nieustannie skanuje cały internet i indeksuje banery usług działających na otwartych portach. W przeciwieństwie do Google, które indeksuje treści internetowe, Shodan indeksuje odpowiedzi usług — banery SSH, nagłówki HTTP, powitania FTP i inne dane.

Co indeksuje Shodan

Shodan przechwytuje dane z setek protokołów:

Serwery HTTP/HTTPS i ich nagłówki
Banery SSH/Telnet zawierające wersję oprogramowania
Usługi FTP/SMTP/RDP/VNC
Przemysłowe systemy sterowania (ICS/SCADA)
Urządzenia IoT: kamery, routery, drukarki
Bazy danych: MongoDB, Elasticsearch, Redis

Podstawowe zapytania Shodan

Operatory wyszukiwania:

# Find Apache servers in Germany:
apache country:DE
# Find MongoDB with no auth:
mongodb port:27017 -auth
# Find specific product:
product:"nginx" version:"1.14"
# Find by IP range:
net:93.184.216.0/24

Filtry Shodan

Przydatne filtry Shodan:

city:"San Francisco"
org:"Amazon"
hostname:example.com
ssl.cert.subject.cn:example.com
http.title:"Dashboard"
before:2024-01-01
after:2023-06-01

Wyszukiwanie ujawnionych baz danych

Shodan często ujawnia niezabezpieczone bazy danych:

# Exposed Elasticsearch:
elasticsearch port:9200
# Exposed MongoDB:
mongodb -auth
# Exposed Redis:
redis port:6379
# Exposed CouchDB:
couchdb port:5984

Przemysłowe systemy sterowania

Shodan indeksuje tysiące przemysłowych systemów sterowania — systemów SCADA, sterowników PLC i interfejsów HMI — które sterują sieciami energetycznymi, oczyszczalniami wody i produkcją. Wiele z nich nie ma uwierzytelniania. Stanowi to poważne zagrożenie dla bezpieczeństwa infrastruktury krytycznej.

Alerty Shodan

Shodan udostępnia alerty monitorowania: można skonfigurować powiadomienia wysyłane po pojawieniu się nowych urządzeń pasujących do zapytania (np. gdy zakresy IP organizacji pojawią się w wynikach). Jest to przydatne podczas monitorowania powierzchni ataku.

Shodan dla obrońców

Obrońcy używają Shodan do:

Wykrywania tego, co nieumyślnie udostępnili w internecie
Monitorowania nieautoryzowanych usług pojawiających się na firmowych adresach IP
Identyfikowania nieaktualnego oprogramowania na ujawnionych punktach końcowych
Sprawdzania, czy reguły zapory sieciowej działają zgodnie z oczekiwaniami

CLI i API Shodan

Shodan można wykorzystywać programistycznie:

pip install shodan
shodan init YOUR_API_KEY
shodan search "apache"
shodan host 93.184.216.34
shodan count "product:nginx"

Censys i FOFA: alternatywy

Alternatywy dla Shodan:

Censys — większy nacisk na certyfikaty, początki akademickie
FOFA — popularna w Azji, stosuje inne indeksowanie
ZoomEye — chińska alternatywa o innym zakresie danych

Korzystanie z wielu źródeł zapewnia szerszy zakres danych.

Legalne i etyczne wykorzystanie

Zapytania Shodan dotyczą danych publicznych, więc ich wyszukiwanie jest legalne. Jednak wykorzystywanie Shodan do identyfikowania podatnych celów, a następnie atakowanie ich, jest nielegalne. Podczas autoryzowanych testów penetracyjnych Shodan znacznie przyspiesza rozpoznanie zewnętrzne bez bezpośredniego kontaktu z celem.

Szybkie sprawdzenie: Shodan

Zespół ds. bezpieczeństwa chce znaleźć wszystkie urządzenia w zakresie adresów IP swojej firmy, które są obecnie dostępne z internetu. Które narzędzie najlepiej się do tego nadaje?

Odpowiedz w interaktywnej lekcji

Podsumowanie lekcji

Shodan indeksuje usługi dostępne z internetu we wszystkich protokołach, a nie tylko strony internetowe. Ujawnia bazy danych, systemy przemysłowe, nieaktualne oprogramowanie i nieprawidłowo skonfigurowane usługi. Obrońcy używają go do audytowania swojej powierzchni ataku. CLI i API Shodan umożliwiają automatyzację oraz konfigurowanie alertów monitorowania. Należy zawsze korzystać z niego w sposób odpowiedzialny i w ramach autoryzowanego zakresu.

Bezpłatny start

Ucz się Cyber Security Academy dzięki korepetycjom AI — za darmo

Pisz i uruchamiaj kod w przeglądarce, otrzymuj natychmiastową pomoc od korepetytora AI dostępnego 24/7 i kontynuuj naukę w sieci lub w aplikacji.

Kursy: 76
Lekcje: 303

Zacznij naukę bezpłatnie Wyświetl pełny kurs

Często zadawane pytania

Czy lekcja „Shodan: wyszukiwarka urządzeń internetowych” jest bezpłatna?

Tak — pełny tekst „Shodan: wyszukiwarka urządzeń internetowych” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Cyber Security Academy, przejdź na CoddyKit PRO. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Shodan: wyszukiwarka urządzeń internetowych”?

Wykorzystają Państwo Shodan do wyszukiwania ujawnionych usług, domyślnych danych uwierzytelniających i podatnych wersji oprogramowania. Ćwiczysz Cyber Security Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Cyber Security Academy?

Nie wymagamy żadnego doświadczenia. Cyber Security Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 3 z 4.

Ile czasu zajmuje lekcja „Shodan: wyszukiwarka urządzeń internetowych”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Cyber Security Academy?

Tak. Każda lekcja Cyber Security Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

Google Dorking do zbierania informacji
WHOIS, enumeracja DNS i certyfikaty
Shodan: wyszukiwarka urządzeń internetowych
OSINT z mediów społecznościowych i wyszukiwarek osób

← Powrót do Cyber Security Academy