渗透测试通过SHODAN收集信息

通过信息收集可以收集哪些信息？

公司新闻动态
重要雇员信息
机密文档/网络拓扑
用户名密码
目标系统软硬件技术架构

通过SHODAN搜索：

搜索联网的设备
Banner：http、ftp、ssh、telnet
https://www.shodan.io/
常见filter：
net（IP地址）

net:103.45.249.40/24（搜索一个段）

City（通过城市进行筛选）

country（CN、US）(筛选地点)

PORT(80,21,22,23) //筛选端口

OS（以操作系统筛选，例如：【OS：linux】）
Hostname(主机或域名)【以主机名搜索，例如hostname：baidu.com】
Server(以server软件搜索，例如server：Apacha2.2.3)

实例演示

200 OK cisco country:JP（包含200OK、cisco，城市筛选为日本）
注：200 OK代表可返回正常页面的网页面，cisco为筛选思科设备，country也筛选城市；

User:admin pass:password（筛选用户名和密码）

linux upnp avtech（筛选摄像设备

https://www.shodan.io/explore

（这个网站可以看到许多的搜索语法，供大家学习交流）

shodan也有浏览器插件版本（大家自行下来，也可以公众号留言我单独发给你）

渗透测试通过SHODAN收集信息相关推荐

渗透测试入门1之信息收集
渗透测试入门1之信息收集开源情报信息收集(OSINT) github whois查询/注册人反查/邮箱反查/相关资产 google hacking 创建企业密码字典子域名获取字典列表邮箱列表获 ...
细谈渗透测试的前期工作——信息收集
细谈渗透测试的前期工作--信息收集前言 0x01 收集什么信息 0x02 作用和收集方法总结前言都说学安全的,查资料找信息什么的都是基本功,收集信息的能力都是杠杠的,经常网上有什么热门的事情, ...
渗透测试入门18之信息收集
渗透测试之信息收集目录信息收集 DNS域名信息的收集整站分析服务器类型(Linux/Windows) 网站容器(Apache/Nginx/Tomcat/IIS) 脚本类型(php/jsp/as ...
渗透测试的灵魂：信息收集
渗透测试之信息收集 Google Hack 域名信息收集 Whois信息查询网站备案信息查询子域名信息收集证书透明度公开日志枚举确定目标真实IP 什么是CDN 如何判断网站是否使用CDN 绕过 ...
kali linux 渗透测试学习笔记——被动信息收集
kali linux 渗透测试学习笔记--linux 被动信息收集被动信息收集被动信息收集公开渠道可获得的信息已公开的信息,通过互联网等渠道去获得与目标系统不产生直接交互不对目标访问,扫描 ...
渗透测试与攻防对抗-信息收集与社工技巧
文章目录信息收集与社工技巧 1.信息收集总览 2.信息收集-DNS 3.信息收集-子域名收集 4.信息收集-C段扫描 5.信息收集-Web目录扫描 6.信息收集-指纹识别 7.Google Hack ...
内网渗透测试：内网信息收集与上传下载
在之前的几节中,我们讲了隐藏通讯隧道技术的运用,那其实都是渗透测试的后话,接下来要讲的信息收集才是内网渗透的基础. 可以说内网渗透测试,其本质就是信息收集.信息收集的深度,直接关系到内网渗透测试的成败 ...
＜渗透测试学习指南＞信息收集（三）获取目标应用版本等详细信息
转载请注明作者和出处: 本章将讲述如何获取目标系统信息.端口信息等详细信息上一章我们讲到了获取目标真实IP及子域名信息的几种典型方法,但是单靠真实IP和子域名还无法让我们顺利的完成一项渗透测试任务, ...
网站安全渗透测试维护公司漏洞信息搜集方法
快到十二月中旬了,很多渗透测试中的客户想要知道如何搜集这些漏洞信息和利用方式的检测,再次我们Sine安全的工程师给大家普及下如何发现漏洞以及如何去获取这些有用的信息来防护自身的网站项目平台安全,把网站 ...

渗透测试通过SHODAN收集信息

渗透测试通过SHODAN收集信息相关推荐

最新文章

热门文章