泷羽sec学习-搜索引擎shodan篇（05-06）

声明：

课程/笔记主要涉及shodan各种骚姿势搜索，请使用本笔记与命令的读者，各位师傅，遵守网络安全相关法律法规，切勿进行违法违规违纪的操作。

1.搜索shodan搜索一个网段

命令：shodan search --limit 10 --fields ip_str,port net:208.88.84.0/24

直接访问ip 访问不到

我们用 命令：shodan host 208.88.84.174 查看当前IP的所有信息，看到一个网址访问

www.juiceplusvirtualoffice.com 发现登录框尝试弱口令admin/admin，发现不对

2.搜索组织的ip地址

  www.org.gov 美国安全局官网

命令：shodan search --limit 10 --fields ip_str,port org:nsa.gov has_vuln:true 搜不到估计做了过滤我们使用 命令：shodan search --limit 10 --fields ip_str,port org:nsa has_vuln:true 成功搜到

查看一下 它是有CVE-2022-22707漏洞的 开放了80端口

3.搜索一些网址所在组织的ip地址

命令：shodan search --limit 10 --fields ip_str,port hostname:google

4.查找一些安装安全狗waf的网站

命令：shodan search --limit 10 --fields ip_str,port country:cn http.waf:safedog

5.查找一些html前端页面中带有关键字ip地址和title类似 

命令：shodan search --limit 10 --fields ip_str,port country:jp http.html:login

直接找一个访问

棋牌：

6.利用mongodb未授权登录数据库搜索

命令：shodan search --limit 10 --fields ip_str,port:27017 "Mongodb server information -authentication" country:jp

7.搜索Jenkins插件 

Jenkins 是一个开源的自动化服务器，在软件开发和持续集成 / 持续交付（CI/CD）流程中发挥着关键作用。

命令：shodan search --limit 10 --fields ip_str "X-Jenkins" OR "Set-cookie:JSESSIONID" http.title:"Dashboard"

"X-Jenkins"OR"Set-cookie:JSESSIONID":这是搜索条件，意味着搜索结果中要么响应头包含 “X-Jenkins”要么“Set-cookie 的值包含 “JSESSIONID”，OR连接了这两个条件，扩大了搜索的范围

http.title:"Dashboard:另一个搜索条件，表示这个字符串。HTTP 响应的标题中包含 “Dashboard”

8.搜索思科机器带有未授权访问漏洞的IP地址  

弱口令用户名：cisco/admin  密码：cisco

命令：shodan search --limit 10 --fields ip_str,port "cisco -authorized port:23"

9.Shodan网页版

www.shodan.io shodan官网

10.搜索指定漏洞

以CVE-2019-0708为例

漏洞指纹：'"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'

11.搜索指定设备

摄像头：webcam

路由器：router

12.搜索中间件参数 Apache  

命令：shodan search --limit 10 --fields ip_str,port product:Apache httpd

13.搜索某公司资产

命令：shodan search --limit 10 --fields ip_str,port org:Tencent cloud