Вопрос: Как использовать Shodan?

Наш Telegram канал https://t.me/overlamer1.
Второй канал https://www.youtube.com/c/igorover.
Паблик overpublic1 https://vk.com/over_view.
Заказать рекламу вы можете здесь:
https://bit.ly/2nChGY8.
Инстаграмчик здесь:
https://www.instagram.com/overbafer1.
AliExpress в рамках закона [Bad AliExpress]:
https://vk.com/public137607137.
Некультурный AliExpress:
https://vk.com/public146011210

Сайт https://shodan.io | время три поэтому как то так))).
Мой вк https://vk.com/usbfan_official.
По вопросам чего либо или по просьбам что снять так как у меня нету желания)))).
Стандартные логины!
admin.
user.
Стандартные пароли!
-1234.
-1111.
-12345.
-123456.
-8888

Обсудить компьютерную безопасность можно на моем новом форуме в этой ветке http://www.dmyt.ru/forum/viewforum.php?f=7.
Поисковик SHODAN http://www.shodanhq.com.
Примеры поисковых запросов http://www.shodanhq.com/browse.
Shodan поисковая система индексирующая и каталогизирующая различные устройства подключенные к интернету. Используя shodan можно подключиться к вебкамере, подобрать пароль от роутера, камеры, принтера или другого устройства. И даже найти открытые системы управления дорожным движением. Это интересно и одновременно опасно, потому-что любой может подключиться и стать проблемой в безопасности даже целого города….
Надеюсь вам было интересно как и мне!

В данном видео я расскажу вам о таком поисковике как Shodan.io.
Shodan поисковая система индексирующая и каталогизирующая различные устройства подключенные к интернету. Используя shodan можно подключиться к вебкамере, подобрать пароль от роутера, камеры, принтера или другого устройства. И даже найти открытые системы управления дорожным движением. Это интересно и одновременно опасно, потому-что любой может подключиться и стать проблемой в безопасности даже целого города…

сайт-https://www.shodan.io

Shodan хакерский поисковик.
Timcore.
В рамках данного видео я рассматриваю специальную поисковую систему, которая называется Shodan. Ее можно использовать для нахождения подключенных к интернету устройств и точной информации о различных веб-сайтах..
Образовательное учреждение для хакеров..
Хакеры | Курский хакер | Timcore в вконтакте:
https://vk.com/hacker_timcore.
Канал в Telegram:
Timcore | Курский хакер | Ethical Hacking.
https://t.me/timcore_hacking.
Timcore в социальных сетях:
Вконтакте: https://vk.com/mikhail_tarasovcom.
Паблик Вконтакте: https://vk.com/hacker_timcore.
Страница в Facebook: https://www.facebook.com/mikhailtarasovcom.
Одноклассники: https://ok.ru/group/536764781692.
Instagram: https://www.instagram.com/mikhail_tarasovcom/.
Поддержи меня подпиской на канал: https://www.youtube.com/HackerTimcore/sub_confirmation=1.
Лайки и подписки приветствуются!
Помощь в развитии канала..
* Яндекс Деньги: 410013208686990

Ссылка на сайт плагина: https://www.conveythis.com/.
Наш Telegram канал https://t.me/overlamer1.
Второй канал https://www.youtube.com/c/igorover.
Паблик overpublic1 https://vk.com/over_view.
Заказать рекламу вы можете здесь:
https://bit.ly/2nChGY8.
Инстаграмчик здесь:
https://www.instagram.com/overbafer1.
AliExpress в рамках закона [Bad AliExpress]:
https://vk.com/public137607137.
Некультурный AliExpress:
https://vk.com/public146011210.
Эта статья предназначена для тех, кто либо вовсе не слышал о Shodan, либо слышал, но так и не понял, как им пользоваться..
Фильтры:
Результаты поиска можно фильтровать с помощью следующих конструкций:
country: страна, в формате RU, UK, US и т.д., например: nginx country:RU.
city: город, например: nginx city:«Moscow» country:RU.
os: операционная система, например: microsoft-iis os:«windows 2003».
port: порт в формате 21, 80, 443 и тд, например: proftpd port:21.
hostname: позволяет искать с учетом домена, например: nginx hostname:de.
Пример 1: Устройства Cisco.
Для того, чтобы понять первый пример необходимо вспомнить, как основные коды HTTP-ответов:
Коды состояния HTTP:
200 OK Request succeeded;.
301 MovedPermanently Assigned a new permanentURI;.
302 FoundResides under a different URI;.
401 Unauthorized Request requires authentication;.
403 ForbiddenRequest is denied regardlessof authentication..
В данном примере мы попробуем найти устройства-cisco с web-интерфейсом для доступа к которым не требуется авторизация..
Для начала посмотрим, как выглядит типичный «401 Unauthorized» баннер устройства-cisco, если в строке поиска мы введем просто «cisco»:
HTTP/1.0 401 Unauthorized.
Обратите внимание, что строка «WWW-Authenticate: Basic realm=»level_15_access» указывает на необходимость ввести логин и пароль..
В свою очередь, устройство авторизация в котором не требуется, вернет нам баннер со статусом 200 (для этого в строке поиска вбиваем «200 cisco», еще строка Last-Modified — верный признак, что это «наш клиент»:
HTTP/1.0 200 OK.
Пароли по умолчанию.
К интернету подключено множество устройств с дефолтными логинами и паролями, давайте попробуем что-нибудь найти. Для этого в строке поиска пишем «default+password». Добавим также port:80, чтобы выбрать устройства с www-аутентификацией..
Камеры видеонаблюдения.
Если в случае сетевых устройств пользователи в большинстве случаев устанавливают более-менее надежные пароли, то с остальным оборудованием дела обстоят намного хуже. В этом примере мы посмотрим в камеры видеонаблюдения. По работе мне часто приходится сталкиваться с видеорегистраторами фирмы DVR, некоторые из них имеют выход в сеть. Пишем в строке поиска: DVR port:80 country:RU city:«Saint Petersburg» И получаем список видеорегистраторов в СПБ, обнаружилось около 200 устройств..
Подводя итоги, хочу лишний раз напомнить всем пользователям: пожалуйста, устанавливайте надежные пароли на ВСЕ устройства подключенные к сети..
(Статья с Хабры)