freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

安全搜索引擎Shodan(搜蛋)命令行模式使用TIPS 金币
2015-06-18 14:04:36

与谷歌通过网址来搜索互联网的方式不同,Shodan通过互联网背后的通道来搜索信息。它就象是一种“黑暗”的谷歌,不断在寻找服务器、网络摄像头、打印机、路由器和其他与互联网连接及构成互联网的一切东西。

Shodan日夜不停地在运行着,每月可在互联网上搜索到大约5亿个连网设备和服务。Shodan的搜索能力是极其惊人的。无数交通灯、安全摄像头、家庭自动化设备和加热系统都连接着互联网,Shodan可以很轻松地找到它们。

命令行模式TIPS

Shodan命令行模式有很多优点,比如导出搜索数据与解析搜索数据,还有可以指定显示数据得关键字段。

首先得去shodan官网注册一个用户,然后在用户中心有个开放的API KEY

之后会有用

把项目克隆到本地

git clone https://github.com/achillean/shodan-python.git

直接 

python setup.py

等安装完了就可以使用了

某些功能普通的API是无法使用的,比如scan命令

使用之前首先初始化

shodan init YOUR_API_KEY
shodan count +"查询内容" 是统计条目数

shodan download apche-data apche

就可以下载100条json数据


shodan parse --fields ip_str,port,org --separator , apache-data.json.gz

解析json数据 指定显示IP地址,端口,组织或运营商 字段


shodan myip 看自己的IP
shodan search --fields ip_str,port,org,hostnames apache

搜索关键词apache 显示IP,端口,机构或运营商,主机名

按下键可以显示更多,按q退出

shodan host +ip

查看某IP的信息

shodan host 211.0.0.1/24

查看某网段信息

shodan stats apche

统计前十各国apache服务器的数量

还可以用python编写适合自己的脚本,都是有些功能是付费的,如果不差钱可以买个付费的API,直接用python写更符合自己求的的查询。

*作者:az0ne,转载须注明来自FreeBuf黑客与极客(FreeBuf.COM)

本文作者:, 转载请注明来自FreeBuf.COM

被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑