Shodan is een type zoekmachine waarmee gebruikers kunnen zoeken naar met internet verbonden apparaten en expliciete website-informatie, zoals het type software dat op een bepaald systeem draait en lokale anonieme FTP-servers. Shodan kan op dezelfde manier worden gebruikt als Google, maar indexeert informatie op basis van bannerinhoud, wat metagegevens zijn die servers terugsturen naar hostingclients. Voor de beste resultaten moeten Shodan-zoekopdrachten worden uitgevoerd met behulp van een reeks filters in een tekenreeksindeling.
Stappen
Stap 1. Navigeer naar de Shodan-website op
Stap 2. Klik op "Registreren" in de rechterbovenhoek van Shodan's startpagina
Stap 3. Voer een gebruikersnaam, e-mailadres en wachtwoord in en klik vervolgens op "Verzenden
” Shodan stuurt u een verificatie-e-mail.
Stap 4. Open de verificatie-e-mail en klik op de verstrekte URL om uw Shodan-account te activeren
Het Shodan-inlogscherm wordt geopend in een nieuw venster van uw browser.
Stap 5. Log in op Shodan met uw gebruikersnaam en wachtwoord
Stap 6. Voer zoektermen in het zoekveld boven aan uw Shodan-sessie in met behulp van een tekenreeksindeling
Als u bijvoorbeeld alle met internet verbonden apparaten in de Verenigde Staten wilt lokaliseren die momenteel standaardwachtwoorden gebruiken, voert u 'standaardwachtwoordland: VS' in.
Stap 7. Klik op “Zoeken” om uw zoekopdracht uit te voeren
De webpagina wordt vernieuwd en toont een lijst met alle apparaten of banners die overeenkomen met uw zoektermen.
Stap 8. Beperk uw zoekopdracht met behulp van een reeks filters in uw tekenreeksopdracht
Veelgebruikte zoekfilters zijn onder meer:
- Stad: Gebruikers kunnen zoekresultaten beperken tot apparaten die zich op stad bevinden. Bijvoorbeeld 'stad:sacramento'.
- Land: Gebruikers kunnen de zoekresultaten per land beperken tot apparaten met behulp van de tweecijferige landcode. Bijvoorbeeld 'land:VS'.
- Hostnaam: gebruikers kunnen zoekresultaten beperken tot apparaten door de waarde in hun hostnaam. Bijvoorbeeld 'hostnaam:facebook.com'.
- Besturingssysteem: gebruikers kunnen zoeken naar apparaten op basis van besturingssysteem. Bijvoorbeeld 'microsoft os:windows'.
Stap 9. Klik op een vermelding voor meer informatie over dat specifieke systeem
De meeste lijsten geven expliciete informatie weer over systemen, waaronder hun IP-adres, lengte- en breedtegraad, SSH- en HTTP-instellingen en servernaam.
Tips
- Beperk uw zoekopdracht met behulp van extra filters door add-ons van Shodan te kopen. Klik op "Kopen" in de rechterbovenhoek van uw huidige Shodan-sessie om te kopen en toegang te krijgen tot extra filters voor zoeken.
- Als u verantwoordelijk bent voor systeembeheer voor uw bedrijf of bedrijf, gebruik dan Shodan om ervoor te zorgen dat uw systeem zo is ingesteld dat het niet gemakkelijk kan worden gehackt door kwaadwillende derden. Zoek bijvoorbeeld naar uw systeem met behulp van reekstermen die "standaardwachtwoord" bevatten om te controleren of uw systeem geen standaardwachtwoorden gebruikt, wat de beveiliging van uw systeem in gevaar zou kunnen brengen.
