Turinys

• Žingsniai
• Patarimai

„Shodan“ yra speciali paieškos sistema, kurią naudojant galima rasti prie interneto prijungtus įrenginius ir tikslią informaciją apie įvairias svetaines. Naudodami „Shodan“ galite sužinoti, kokią operacinę sistemą naudoja įrenginys, arba rasti vietinius FTP su atvira anonimine prieiga. „Shodan“ galima naudoti kaip „Google“, tik „Shodan“ indeksuoja serverio metaduomenis. Norėdami gauti geriausius rezultatus, turėtumėte naudoti įterptus filtrus.

Žingsniai

1. 1 Apsilankykite „Shodan“ svetainėje adresu http://www.shodanhq.com/.
2. 2 Spustelėkite „Registruotis“ viršutiniame dešiniajame „Shodan“ pagrindinio puslapio kampe.
3. 3 Įveskite savo vartotojo vardą, el. Pašto adresą ir slaptažodį, spustelėkite „Pateikti.” Shodan atsiųs patvirtinimo el. Laišką.
4. 4 Atidarykite patvirtinimo el. Laišką, spustelėkite el. Laiške pateiktą nuorodą, kad suaktyvintumėte paskyrą. Prisijungimo ekranas bus atidarytas naujame naršyklės lange.
5. 5 Prisijunkite prie „Shodan“ naudodami savo vartotojo vardą ir slaptažodį.
6. 6 Paieškos juostoje įveskite parametrus eilutės formatu. Pavyzdžiui, jei norite rasti visus JAV įrenginius, kuriuose naudojami numatytieji slaptažodžiai, įveskite „numatytojo slaptažodžio šalis: JAV“.
7. 7 Norėdami pradėti paieškos procesą, spustelėkite „Ieškoti“. Puslapis bus atnaujintas ir sąraše bus rodomi visi įrenginiai, atitinkantys nurodytus paieškos parametrus.
8. 8 Susiaurinkite paiešką pridėdami naujų filtrų. Pateikiame įprastų paieškos filtrų pavyzdžius:
   • miestas: galite susiaurinti paiešką nurodydami miestą. Pavyzdžiui, „miestas: Maskva“.
   • šalis: galite apriboti paiešką vienoje šalyje, nurodydami ją dviejų raidžių kodu. Pavyzdžiui, „šalis: JAV“.
   • pagrindinio kompiuterio pavadinimas: paiešką galima apriboti iki pagrindinio kompiuterio vardo. Pavyzdžiui, „hostname: facebook.com“.
   • Operacinė sistema: apribokite įrenginių paiešką iki norimos operacinės sistemos. Pavyzdžiui, „microsoft os: windows“.
9. 9 Pasirinkite sistemą iš sąrašo, kad sužinotumėte daugiau apie ją. Pavyzdžiui, galite sužinoti sistemos IP, koordinates, SSH ir HTTP nustatymus bei serverio pavadinimą.

Patarimai

• Norėdami susiaurinti paiešką, galite įsigyti papildomų „Shodan“ plėtinių. Norėdami nusipirkti filtrų ir plėtinių, pagrindiniame puslapio viršutiniame dešiniajame kampe spustelėkite „Pirkti“.
• Jei esate atsakingas už informacijos saugumą savo organizacijoje, naudokite „Shodan“, kad patikrintumėte, ar sistemose nėra galimų trečiųjų šalių kompromisų. Pvz., Patikrinkite, ar jūsų organizacija naudoja iš anksto nustatytus slaptažodžius, paieškos juostoje įvesdami „numatytasis slaptažodis“. Numatytieji slaptažodžiai žymiai sumažina informacijos saugumą.