声明
学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。
笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负
这节课旨在扩大自己在网络安全方面的知识面,了解网络安全领域的见闻,了解学习哪些知识对于我们渗透测试有帮助,避免盲目地学习降低效率。
———————————————————————————————————————————
前言
今天学习count命令,再学学其他的小命令,其实shodan的关键命令也没那么多,很方便记忆,一下就学会了
count(计数)
shodan count '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'
这个数据库里面大概存在一万五千多条与这个cve-2019-0708漏洞相关的东西,count就是数数,计数的作用
关于蜜罐
shodan的honeyscore可以自动判断他是不是蜜罐
shodan honeyscore IP
命令行工具蜜罐模块貌似有点问题
https://honeyscore.shodan.io/ 到网页端也可以直接搜索
shodan host -h 我们可以看看host命令的帮助文档
利用shodan查看IP地址的历史数据信息
shodan host ip --histor
#查看服务、端口、版本等信息
可以试试百度,这里不演示
VNC空密码
vnc空密码(相当于是一个远程链接工具):是虚拟网络计算的缩写,它是一种远程桌面共享与控制技术,允许用户通过网络远程访问和控制另一台计算机的桌面界面。
#这里要强调一下shodan是一个非实时的工具,shodan是将信息存储到自己的数据库里的
shodan search --limit 10 --fields ip_str "authentication disabled" port:5900 country:jp
# "authentication disabled"表示某种身份验证的功能被禁用
#port:5900 是必要条件,如果没开启5900,这个漏洞大概率不会存在
shodan download 11111(文件名) --limit 100 "authentication disabled" port:5900 country:jp
shodan parse --fields ip_str 11111(文件名) >vnc.txt
#输入命令时在哪个目录下,就去哪个目录找(文件名)
遵纪守法,从我做起
标签:count,shodan,蜜罐,--,5900,sec,泷羽,x00 From: https://blog.csdn.net/m0_68984471/article/details/143636218