Sisu

• Sammud
• Näpunäiteid

Shodan on spetsiaalne otsingumootor, mille abil saab leida internetiga ühendatud seadmeid ja täpset teavet erinevate veebisaitide kohta. Shodani abil saate teada, millist operatsioonisüsteemi seade kasutab, või leida kohalikke FTP -sid, millel on avatud anonüümne juurdepääs. Shodani saab kasutada nagu Google, ainult Shodan indekseerib serveri metaandmeid. Parimate tulemuste saamiseks peaksite kasutama sisseehitatud filtreid.

Sammud

1. 1 Külastage Shodani veebisaiti aadressil http://www.shodanhq.com/.
2. 2 Klõpsake Shodani avalehe paremas ülanurgas nuppu „Registreeru”.
3. 3 Sisestage oma kasutajanimi, e -posti aadress ja parool, klõpsake „Esita.” Shodan saadab teile kinnitusmeili.
4. 4 Avage kinnitusmeil, klõpsake oma konto aktiveerimiseks meilis toodud linki. Sisselogimisekraan avaneb uues brauseriaknas.
5. 5 Logige Shodani sisse oma kasutajanime ja parooliga.
6. 6 Sisestage otsinguribale parameetrid stringivormingus. Näiteks kui soovite leida kõik USA seadmed, mis kasutavad vaikeparoole, tippige „vaikeparooli riik: USA”.
7. 7 Otsinguprotsessi alustamiseks klõpsake nuppu "Otsi". Lehte värskendatakse ja kuvatakse loendis kõik seadmed, mis vastavad määratud otsinguparameetritele.
8. 8 Uute filtrite lisamisega saate otsingut kitsendada. Siin on näited tavalistest otsingufiltritest.
   • linn: saate otsingut kitsendada, määrates linna. Näiteks "linn: Moskva".
   • riik: saate piirata oma otsingu ühe riigiga, määrates selle kahetähelise koodiga. Näiteks "riik: USA".
   • hostinimi: otsingut saab teha ainult hostinimega. Näiteks "hosti nimi: facebook.com".
   • Operatsioonisüsteem: piirake seadmete otsimist soovitud operatsioonisüsteemiga. Näiteks "microsoft os: windows".
9. 9 Selle kohta lisateabe saamiseks valige loendist süsteem. Näiteks saate teada süsteemi IP, koordinaadid, SSH ja HTTP seaded ning serveri nime.

Näpunäiteid

• Otsingu kitsendamiseks võite osta täiendavaid Shodani laiendusi. Filtrite ja laienduste ostmiseks klõpsake avalehe paremas ülanurgas nuppu „Osta”.
• Kui vastutate oma organisatsiooni infoturbe eest, kontrollige Shodani abil süsteeme võimalike kolmandate osapoolte kompromisside leidmiseks. Näiteks kontrollige, kas teie organisatsioon kasutab eelmääratletud paroole, tippides otsinguribale „vaikeparool”. Vaikimisi paroolid vähendavad oluliselt teabe turvalisust.