Если Вы интересуетесь информационной безопасностью, пентестингом или просто Вам любопытно, что еще интересного есть в сети Интернет и Вы хотите знать и уметь больше других, то Вам просто необходимо познакомиться с поисковой системой Shodan.

Что такое Shodan?

В сети о поисковике Shodan рассказано достаточно, поэтому вникать глубоко в его описание мы не будем. Достаточно детальное описание для новичков можно найти например здесь.

Мы же коротко заметим, что Shodan представляет собой поисковую систему, которая значительно отличается от большинства поисковых систем Интернета. Shodan в своих результатах дает нам адреса не web-страниц или документов, а показывает IP подключенных к Интернету устройств, например видеокамер, принтеров, модемов — в общем всего, что может коммутироваться с помощью сети и имеет выход в глобальную «паутину».

Как искать в Shodan?

Именно ответом на этот вопрос мы и займемся. По-сути мы будем вместе с вами, уважаемые посетители, изучать этот поисковик, так что приглашаю делиться опытом и поправками в комментарии с нашим статьям о Shodan.

Поиск в Shodan и его результаты мы разделим на несколько категорий. Пока на нашем сайте открыты разделы Вебкамеры с примерами поиска камер и DVR (видеорегистраторов) в Shodan, раздел Модемы с примерами как найти в Shodan модемы и роутеры и раздел Принтеры, где мы будем публиковать инструкции как искать в Shodan принтеры, сетевые МФУ и прочие печатающие устройства.

По мере изучения и сбора информации о том, как эффективно искать в Shodan, мы будем добавлять новые разделы, ведь в этом поисковике можно найти практически все, что имеет выход в сеть. То есть в Shodan можно найти не только сервера, компьютеры, сетевые хранилища, базы данных, камеры (DVR), принтеры, модемы (роутеры), но и различное промышленное и лабораторное оборудование, GPS и GPRS станции и многое, многое другое.

Причем тут магазин?

Поисковик Shodan не совсем бесплатен. Он отдает безвозмездно только 50 результатов (после регистрации). Если хочется большего, вы можете пойти двумя путями: или оплатить отдельно выгрузку желаемых результатов от 5$ за 10000 адресов, или оплатить 49$ в качестве «членского» взноса и смотреть до 10000 результатов бесплатно. Именно «смотреть», потому что если вы захотите выкачать найденный список адресов, то опять придется оплачивать, но уже из этих 49$. При этом, как я понял их систему «1 очко за 10000 результатов», выкачать например 5000 найденных результатов за меньшее количество очков не получится — с вас спишется то-же одно очко. А их на 49$ всего 20. То есть в любом случае, вы не сможете выкачать результатов более чем по 20 различным поисковым фразам за эти деньги.

Мы в нашем магазине ShodanShop предлагаем приобрести уже готовые результаты поисковых запросов до 10 000 адресов за всего-лишь 3,99$. Подается все это в удобном HTML-формате, словно вы находитесь на самом Shodan`e. Более высокое количество результатов будет предлагаться в текстовом файле и за несколько другую сумму, но однозначно дешевле чем у Shodan.

Так что изучайте Shodan вместе с нами, делитесь мнением и результатами и помните, что пароли-то надо всегда менять с дефолтных, да по-сложнее….