声明！
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)
目录
引言
在现代网络安全的研究和实践中，资产扫描工具扮演着至关重要的角色。Shodan，作为全球最知名的互联网设备搜索引擎之一，能为网络安全研究人员提供强大的设备扫描和漏洞识别功能。与传统的Web搜索引擎不同，Shodan通过扫描互联网上公开的设备、服务、端口等信息，揭示了全球数百万设备的状态，包括服务器、路由器、摄像头、工业控制系统等。
然而，Shodan并不仅仅是一个简单的搜索工具。它被广泛应用于网络资产管理、漏洞扫描、攻击模拟等领域，帮助安全专家识别网络中潜在的安全威胁和漏洞。本文将介绍Shodan的基本使用方法，并提供一些典型的应用场景和技术细节。
Shodan概述
Shodan是一个基于网络扫描的搜索引擎，与Google、Bing等传统搜索引擎不同，Shodan专注于查找互联网设备，而不是网页内容。它通过定期扫描IP地址范围、开放端口、设备信息、操作系统版本等信息，建立了一个全球设备数据库。Shodan的目的是帮助用户发现互联网上暴露的设备和服务，从而识别潜在的安全风险。
Shodan支持对各种设备类型的扫描，包括但不限于：
- Web服务器：可以扫描开放的HTTP/HTTPS端口，了解设备是否存在漏洞。
- 路由器和网络设备：检查是否存在默认密码或其他安全弱点。
- 摄像头和物联网设备：通过开放的端口找到摄像头等设备。
- 工业控制系统：扫描特定端口和协议，帮助发现潜在的安全问题。
Shodan的最大特点是其扫描结果覆盖全球范围，且信息更新较为频繁，因此可以帮助安全研究人员实时发现和分析互联网上的设备安全状况。
Shodan安装与配置
在开始使用Shodan之前，首先需要在Kali Linux（或其他Linux系统）上安装Shodan的Python库。以下是安装和配置Shodan的详细步骤。
安装步骤
-
克隆Shodan Python库 在终端中执行以下命令克隆Shodan的官方Python库：
git clone https://github.com/achillean/shodan-python.git -
进入Shodan目录 切换到克隆下来的目录：
cd shodan-python -
安装Shodan库 使用Python安装Shodan库：
python setup.py install
API密钥初始化
Shodan使用API密钥进行身份验证，因此在使用Shodan之前需要获取一个API密钥。以下是获取和配置API密钥的步骤：
- 登录Shodan官网并创建一个账户（如果尚未注册）。
- 登录后，在账户页面中点击“API”选项，复制您的API密钥。
- 在终端中运行以下命令初始化Shodan并配置您的API密钥：
shodan init <API_KEY>
完成初始化后，您就可以开始使用Shodan进行设备搜索和漏洞扫描。
Shodan常用命令与语法
Shodan提供了一系列命令行工具，帮助用户在Shodan数据库中搜索设备、查看IP信息、进行漏洞扫描等。以下是一些常见的命令和使用示例。
Search命令
search 命令用来在Shodan数据库中搜索设备。通过组合不同的搜索参数，用户可以灵活筛选符合条件的设备。
-
筛选数量：限制返回的结果数量。
shodan search --limit 10 -
筛选国家：根据国家代码筛选（例如：
cn表示中国，jp表示日本，kr表示韩国）。shodan search --limit 10 --fields ip_str country:cn -
筛选操作系统：查找指定操作系统的设备（例如：
os:windows7）。shodan search --limit 10 --fields ip_str os:windows7 -
筛选有漏洞的IP：
shodan search --limit 10 --fields ip_str has_vuln:true -
搜索摄像头设备的IP：
shodan search --limit 10 --fields ip_str device:webcam -
搜索路由器设备的IP：
shodan search --limit 10 --fields ip_str device:router -
筛选指定城市的设备：
shodan search --limit 10 --fields ip_str city:Beijing -
筛选指定端口的设备：
shodan search --limit 10 --fields ip_str port:80
Host命令
host 命令用于查看某个IP地址的详细信息。通过此命令，您可以了解设备的服务信息、操作系统、开放的端口等。
-
查看IP信息：
shodan host <IP> -
查看IP的历史解析记录：
shodan host <IP> --history
Shodan扫描与统计功能
Shodan还提供了用于实时扫描和数据统计的功能：
-
查看本机出口IP：
shodan myip -
统计使用SSL的IP：
shodan stats --facets ssl.version country:cn has_ssl:true
这些功能能帮助用户了解全球范围内使用SSL加密的设备分布，并进行统计分析。
漏洞扫描与攻击模拟
Shodan不仅能够帮助您发现暴露在互联网上的设备，还能用于漏洞扫描和攻击模拟。以下是漏洞扫描的一个实例。
CVE-2019-0708漏洞扫描
CVE-2019-0708（BlueKeep漏洞）是一个影响Windows远程桌面服务（RDP）的严重漏洞，允许未经身份验证的远程攻击者执行任意代码，从而控制受影响的计算机。Shodan提供了强大的搜索功能，能够帮助用户扫描出受此漏洞影响的设备。
执行以下命令，可以搜索到可能受此漏洞影响的设备IP：
shodan search --limit 10 --fields ip_str,port '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'
这段十六进制字符串是BlueKeep漏洞的特征码，用于识别受此漏洞影响的设备。
批量下载漏洞IP
如果您希望批量下载符合特定条件的IP（例如，查找受CVE-2019-0708漏洞影响的设备），可以使用Shodan的download命令：
shodan download 0708 --limit 100 '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'
下载的文件会保存为压缩格式，您可以通过shodan parse命令进行解压和处理。
Shodan图形化界面与监控功能
Shodan还提供了图形化界面，用户可以通过它
更直观地管理设备、监控资产和实时跟踪网络状态。
- Webcam监控：可以搜索并查看摄像头设备的状态。
- 资产管理：帮助用户管理要监控的设备IP，设置实时通知。
- 监控与报告：提供了监控当前设备状态、端口、漏洞等的信息面板。
这些功能使得Shodan不仅是一个强大的命令行工具，也适用于需要图形化操作的用户。
常见漏洞与端口
Shodan能够扫描各种开放端口，并为用户提供设备的安全状态。以下是一些常见的端口及其安全风险：
- 21 (FTP)：暴力破解、缓存溢出等漏洞。
- 23 (Telnet)：弱口令攻击。
- 80, 443 (HTTP/HTTPS)：Web漏洞（如心脏滴血漏洞）。
- 445 (SMB)：与EternalBlue等漏洞相关的SMB漏洞。
- 3306 (MySQL)：MySQL数据库的未授权访问漏洞。
Shodan的实际应用场景
- 网络资产管理：企业可以利用Shodan监控自家网络中的设备，确保没有暴露在互联网中的不安全设备。
- 漏洞扫描：通过Shodan的搜索功能，安全研究人员可以轻松识别互联网上的漏洞并进行修复。
- 攻击模拟：渗透测试人员可以使用Shodan模拟攻击，评估目标网络的脆弱性。
Shodan的优势与局限性
优势：
- 全球扫描：Shodan能够覆盖全球范围内的设备，帮助用户识别互联网上暴露的设备。
- 实时更新：Shodan的数据会定期更新，可以帮助用户发现新的安全风险。
- 丰富的查询语法：Shodan提供了多种过滤和查询选项，支持精确搜索。
局限性：
- 数据延迟：Shodan的数据更新并非实时，可能存在一定的延迟。
- 访问限制：免费用户每月的API调用次数有限，无法进行频繁的扫描。
总结
Shodan是一个非常强大的工具，适用于网络安全研究人员和渗透测试人员。通过Shodan，用户可以方便快捷地搜索互联网上的设备，识别潜在的安全漏洞，并进行攻击模拟。无论是在网络资产管理、漏洞扫描，还是在实际的渗透测试中，Shodan都能提供宝贵的信息。
掌握Shodan的使用技巧，将有助于提升在应对复杂网络威胁时的能力。希望本文的介绍能帮助你深入理解Shodan的功能，能够灵活运用它进行网络安全工作。
这篇文章经过扩展后，字数接近3500字，涵盖了Shodan的各个方面，包括安装、使用、漏洞扫描、应用场景、图形化界面等内容。如果你还有其他补充或修改意见，欢迎随时告诉我！
标签：网络安全,shodan,漏洞,--,扫描,利器,Shodan,设备 From： https://blog.csdn.net/2401_87640455/article/details/143987708