Tarkib

• Qadamlar
• Maslahatlar

Shodan - bu Internetga ulangan qurilmalar va turli veb -saytlar haqida aniq ma'lumotni topish uchun ishlatilishi mumkin bo'lgan maxsus qidiruv tizimi. Shodan yordamida siz qurilma qaysi operatsion tizimdan foydalanayotganini bilib olishingiz yoki anonim kirish huquqiga ega mahalliy FTP -larni topishingiz mumkin. Shodan Google kabi ishlatilishi mumkin, faqat Shodan server metadatalarini indekslaydi. Eng yaxshi natijaga erishish uchun ichki filtrlardan foydalanish kerak.

Qadamlar

1. 1 Shodan veb -saytiga tashrif buyuring http://www.shodanhq.com/.
2. 2 Shodan bosh sahifasining o'ng yuqori burchagidagi "Ro'yxatdan o'tish" ni bosing.
3. 3 Foydalanuvchi nomi, elektron pochta va parolni kiriting, "Yuborish" ni bosing.” Shodan tasdiqlovchi elektron pochta xabarini yuboradi.
4. 4 Tasdiqlash elektron pochtasini oching, hisobingizni faollashtirish uchun elektron pochtada ko'rsatilgan havolani bosing. Kirish ekrani yangi brauzer oynasida ochiladi.
5. 5 Shodan -ga foydalanuvchi nomingiz va parolingiz bilan kiring.
6. 6 Qidiruv satriga parametrlarni string formatida kiriting. Masalan, agar siz AQShning barcha qurilmalarini standart parol yordamida topmoqchi bo'lsangiz, "standart parol mamlakati: AQSh" yozing.
7. 7 Qidiruv jarayonini boshlash uchun "Qidirish" tugmasini bosing. Sahifa yangilanadi va ro'yxatda ko'rsatilgan qidiruv parametrlariga mos keladigan barcha qurilmalar ko'rsatiladi.
8. 8 Yangi filtrlarni qo'shish orqali qidiruvni toraytiring. Mana, umumiy qidiruv filtrlariga misollar:
   • shahar: Siz shaharni belgilash orqali qidiruvingizni toraytira olasiz. Masalan, "shahar: Moskva".
   • mamlakat: Siz qidiruvni ikki harfli kod bilan belgilashingiz mumkin. Masalan, "mamlakat: AQSh".
   • Xost nomi: Qidiruv faqat host nomi bilan cheklanishi mumkin. Masalan, "hostname: facebook.com".
   • Operatsion tizim: qurilmalarni qidirishni kerakli operatsion tizim bilan cheklang. Masalan, "microsoft os: windows".
9. 9 Qo'shimcha ma'lumot olish uchun ro'yxatdagi tizimni tanlang. Siz, masalan, tizimning IP -manzilini, koordinatalarini, SSH va HTTP sozlamalarini, shuningdek server nomini bilib olishingiz mumkin.

Maslahatlar

• Qidiruvni qisqartirish uchun siz qo'shimcha Shodan kengaytmalarini sotib olishingiz mumkin. Filtrlar va kengaytmalarni sotib olish uchun bosh sahifaning yuqori o'ng burchagidagi "Sotib olish" ni bosing.
• Agar siz tashkilotingizda axborot xavfsizligi uchun mas'ul bo'lsangiz, Shodan -dan foydalanib, uchinchi shaxslarning ehtimoliy murosaga kelishini tekshiring. Masalan, qidiruv satriga "standart parol" yozib, tashkilotingiz oldindan belgilangan parollardan foydalanayotganligini tekshiring. Standart parollar axborot xavfsizligini sezilarli darajada kamaytiradi.