关于shodan的安装和使用，传送门——> 渗透测试之Shodan的安装和使用

常用 Shodan 库函数

• shodan.Shodan(key) ：初始化连接API
• Shodan.count(query, facets=None)：返回查询结果数量
• Shodan.host(ip, history=False)：返回一个IP的详细信息
• Shodan.ports()：返回Shodan可查询的端口号
• Shodan.protocols()：返回Shodan可查询的协议
• Shodan.services()：返回Shodan可查询的服务
• Shodan.queries(page=1, sort='timestamp', order='desc')：查询其他用户分享的查询规则
• Shodan.scan(ips, force=False)：使用Shodan进行扫描，ips可以为字符或字典类型
• Shodan.search(query, page=1, limit=None, offset=None, facets=None, minify=True)： 查询Shodan数据

先写一个简单的脚本，扫描 apache 的主机

import shodan    #导入shodan库
api=shodan.Shodan("cB9sXwb7l95ZhSJaNgcaO7NQpkzfhQVM")  #指定API_KEY,返回句柄
try:results=api.search('apache')    #搜索apache，返回 JSON格式的数据print(results)print("Results found:%s"%results['total'])for result in results['matches']:print(result['ip_str'])     #打印出ip地址
except shoadn.APIError,e:print("Error:%s"%e)

返回的JSON格式的数据

{'total': 8669969,'matches': [{'data': 'HTTP/1.0 200 OK\r\nDate: Mon, 08 Nov 2010 05:09:59 GMT\r\nSer...','hostnames': ['pl4t1n.de'],'ip': 3579573318,'ip_str': '89.110.147.239','os': 'FreeBSD 4.4','port': 80,'timestamp': '2014-01-15T05:49:56.283713'},...]
}

我们也可以加上端口号，并且写入文件中，作为访问链接

import shodanapi=shodan.Shodan("cB9sXwb7l95ZhSJaNgcaO7NQpkzfhQVM")
def FindTarget():try:f=open("target.txt","w")results=api.search('JAWS/1.0') print("Results found:%s"%results['total'])for result in results['matches']:url=result['ip_str']+":"+str(result['port'])print(url) f.write(url)f.write("\n")f.close()except shodan.APIError,e:print("Error:%s"%e)
FindTarget()