shodan（三，四）

# 学习视频笔记均来自B站UP主" 泷羽sec",如涉及侵权马上删除文章

仅用于学习参考，不要越过法律红线

shodan利用漏洞远程连接nvc（shodan三）

这篇仅用于技术分享，一切利用本文而发生的后果均与本作者无关

1.nvc的概念（工具链接）提取码：zr6t

     VNC（Virtual Network Computing）是虚拟网络计算的缩写，它是一种远程桌面共享与控制技术，允许用户通过网络远程访问和控制另一台计算机的桌面界面。

     使⽤空密码的 VNC 服务器存在严重的安全⻛险，因为任何⼈都可以不需要认证直接访问该计算 机的桌⾯。这可能导致数据泄露、未授权访问和其他安全问题。因此，强烈建议在配置 VNC 服 务器时始终设置强密码，确保只有授权⽤⼾可以访问远程桌⾯。

2.shodan搜索空密码nvc  

shodan search --limit 10 --fields ip_str "authentication disabled" port:5900 country:jp

port:5900 >>是这一漏洞的必要条件,如果5900端口不开启,那么空密码vnc大概率不存在

扫描出的ip不一定每个都可以用,这主要是因为shodan的信息具有一定的滞后性.

因为shodan并非实时的搜索而是搜索后记录

MSF爆破VNC弱口令("现在收获,以后解密")

3.批量下载资产

shodan search download --limit 100 "authentication disabled" port:5900 country:jp

 4.将下载的重定向为.txt文件

shodan parse  --fields ip_str 文件包>nvc.txt

5.按照msfconsole同样的方法进行检测就可以

详细见shodan（二）中相应的操作

如果复制我的代码有的未能正确运行，可能由于一些空格原因，而未能正确运行

 count函数

作用：数数

查看shodan数据库大概存有多少钱与这个漏洞相关的信息

shodan count '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'

 判断是否为蜜罐

https://honeyscore.shodan.io/ 这个网站也可也搜索

host命令帮助文档

shodan host ip

shodan搜索弱口令设备（四）

1.查看自己的出口ip，哪个地址链接的公⽹

shodan myip

2.利用shodan找被挂黑的网站，然后访问ip地址就可以看到被挂黑网页

shodan search --limit 10 --fields ip_str,port http.title:hacked by

3..精确到城市资产

shodan search --limit 10 --fields ip_str,port http.title:hacked by country:jp city:dongjing

4.还可以搜索⼀些其他的关键字眼，⽐如后台，mysql 等等关键字眼

例如

shodan search --limit --fields ip_str,port http.title:mysql

5.搜索网络设备（⽐如思科，路由器等等）

shodan search --limit 10 --fields ip_str,port 

然后进入相应ip进行弱口令

Username:admin/cisco

Password:cisco

6.九头蛇（可以利用九头蛇进去暴力破解账号密码）

https://github.com/maaaaz/thc-hydra-windows

可以在github中自行了解