Shodan: o Mecanismo de Busca de Dispositivos da Internet
Use o Shodan para encontrar serviços expostos, credenciais padrão e versões vulneráveis de software.
Shodan: o Mecanismo de Busca de Dispositivos da Internet é uma aula grátis de Cyber Security Academy no CoddyKit. Esta é a aula 3 de 4. Você pode ler a aula completa abaixo gratuitamente — depois pratica ao vivo no navegador com um editor de código integrado e um tutor de IA 24/7. Faz parte do caminho de aprendizado de Cyber Security Academy, e seu progresso é sincronizado entre a web e o app CoddyKit. O curso de Cyber Security Academy inclui 4 aulas no total.
O que é o Shodan?
O Shodan é um mecanismo de pesquisa que varre continuamente toda a internet e indexa banners de serviços em portas abertas. Diferentemente do Google, que indexa conteúdo web, o Shodan indexa respostas de serviços — banners de SSH, cabeçalhos HTTP, mensagens de saudação de FTP e muito mais.
O que o Shodan indexa
O Shodan captura dados de centenas de protocolos:
- Servidores HTTP/HTTPS e seus cabeçalhos
- Banners de SSH/Telnet, incluindo a versão do software
- Serviços de FTP/SMTP/RDP/VNC
- Sistemas de controle industrial (ICS/SCADA)
- Dispositivos da Internet das Coisas: câmeras, roteadores e impressoras
- Bancos de dados: MongoDB, Elasticsearch e Redis
Consultas básicas do Shodan
Operadores de pesquisa:
# Find Apache servers in Germany:
apache country:DE
# Find MongoDB with no auth:
mongodb port:27017 -auth
# Find specific product:
product:"nginx" version:"1.14"
# Find by IP range:
net:93.184.216.0/24Filtros do Shodan
Filtros úteis do Shodan:
city:"San Francisco"
org:"Amazon"
hostname:example.com
ssl.cert.subject.cn:example.com
http.title:"Dashboard"
before:2024-01-01
after:2023-06-01Encontrando bancos de dados expostos
O Shodan frequentemente revela bancos de dados desprotegidos:
# Exposed Elasticsearch:
elasticsearch port:9200
# Exposed MongoDB:
mongodb -auth
# Exposed Redis:
redis port:6379
# Exposed CouchDB:
couchdb port:5984Sistemas de controle industrial
O Shodan indexa milhares de sistemas de controle industrial — SCADA, CLPs e interfaces HMI — que controlam redes elétricas, tratamento de água e processos de fabricação. Muitos não têm autenticação. Isso representa uma falha crítica de segurança da infraestrutura.
Alertas do Shodan
O Shodan fornece alertas de monitoramento: configure notificações para quando novos dispositivos que correspondam à sua consulta aparecerem (por exemplo, quando os intervalos de IP da sua organização aparecerem nos resultados). Isso é valioso para monitorar a superfície de ataque.
Shodan para defensores
Os defensores usam o Shodan para:
- Descobrir o que expuseram à internet sem saber
- Monitorar o surgimento de serviços não autorizados nos IPs da empresa
- Identificar software desatualizado em endpoints expostos
- Verificar se as regras do firewall estão funcionando conforme o esperado
CLI e API do Shodan
O Shodan pode ser usado de forma programática:
pip install shodan
shodan init YOUR_API_KEY
shodan search "apache"
shodan host 93.184.216.34
shodan count "product:nginx"Censys e FOFA: alternativas
Alternativas ao Shodan:
- Censys — mais focado em certificados, com origens acadêmicas
- FOFA — popular na Ásia, com indexação diferente
- ZoomEye — alternativa chinesa com cobertura diferente
Usar várias fontes oferece uma cobertura mais ampla.
Uso legal e ético
As consultas do Shodan usam dados públicos — é legal pesquisar. No entanto, usar o Shodan para identificar alvos vulneráveis e depois atacá-los é ilegal. Em testes de intrusão autorizados, o Shodan acelera significativamente o reconhecimento externo sem interagir diretamente com o alvo.
Verificação rápida: Shodan
Uma equipe de segurança quer encontrar todos os dispositivos do intervalo de IP da empresa que estão atualmente expostos na internet. Qual ferramenta é mais adequada para isso?
Resumo da lição
O Shodan indexa serviços expostos à internet em todos os protocolos — não apenas páginas web. Ele revela bancos de dados expostos, sistemas industriais, software desatualizado e serviços configurados incorretamente. Os defensores o usam para auditar a superfície de ataque. A CLI e a API do Shodan permitem automação e alertas de monitoramento. Use-o sempre com responsabilidade e dentro do escopo autorizado.
Perguntas Frequentes
A aula “Shodan: o Mecanismo de Busca de Dispositivos da Internet” é grátis?
Sim — o texto completo de “Shodan: o Mecanismo de Busca de Dispositivos da Internet” é grátis para ler aqui na web. Para praticá-la interativamente (um editor de código integrado e um tutor de IA 24/7) e desbloquear o restante do curso de Cyber Security Academy, atualize para CoddyKit PRO. O curso de Cyber Security Academy inclui 4 aulas no total.
O que vou aprender em “Shodan: o Mecanismo de Busca de Dispositivos da Internet”?
Use o Shodan para encontrar serviços expostos, credenciais padrão e versões vulneráveis de software. Você pratica Cyber Security Academy com código prático que executa diretamente no navegador, e um tutor de IA 24/7 responde suas dúvidas enquanto trabalha na aula.
Preciso ter experiência prévia para começar Cyber Security Academy?
Nenhuma experiência prévia é necessária. Cyber Security Academy no CoddyKit é estruturado para alunos iniciantes até avançados, então você pode começar aqui ou desde o início e aprender no seu ritmo. Esta é a aula 3 de 4.
Quanto tempo leva a aula “Shodan: o Mecanismo de Busca de Dispositivos da Internet”?
A maioria das aulas CoddyKit leva cerca de 5–10 minutos. Cada uma é compacta e interativa, então você faz progresso constante e retoma exatamente de onde parou entre web e app.
Posso escrever e executar código nesta aula de Cyber Security Academy?
Sim. Cada aula de Cyber Security Academy inclui um editor de código integrado, então você escreve e executa código real direto no navegador e recebe feedback de IA instantaneamente — nenhuma configuração local necessária.
Todas as aulas deste curso
- Google Dorking para Coleta de Informações
- WHOIS, Enumeração de DNS e Certificados
- Shodan: o Mecanismo de Busca de Dispositivos da Internet
- OSINT em Redes Sociais e Busca de Pessoas