Шодан бол хайлтын системийн нэг төрөл бөгөөд хэрэглэгчдэд интернетэд холбогдсон төхөөрөмж хайх, тодорхой систем дээр ажилладаг програм хангамжийн төрөл, орон нутгийн нэргүй FTP сервер гэх мэт вэбсайтын тодорхой мэдээллийг хайх боломжийг олгодог. Shodan-ийг Google-тэй адил ашиглаж болох боловч баннерын агуулгад үндэслэсэн мэдээллийг индексжүүлдэг бөгөөд энэ нь серверүүд байршуулах үйлчлүүлэгчид рүү буцааж илгээдэг мета өгөгдөл юм. Хамгийн сайн үр дүнд хүрэхийн тулд Shodan хайлтыг мөр хэлбэрээр хэд хэдэн шүүлтүүр ашиглан гүйцэтгэх ёстой.
Алхам
Алхам 1. https://www.shodanhq.com/ дээрх Shodan вэбсайт руу очно уу
Алхам 2. Shodan -ийн нүүр хуудасны баруун дээд буланд байгаа "Бүртгүүлэх" дээр дарна уу
Алхам 3. Хэрэглэгчийн нэр, имэйл хаяг, нууц үгээ оруулаад "Илгээх" дээр дарна уу
” Шодан танд баталгаажуулах имэйл илгээх болно.
Алхам 4. Баталгаажуулах имэйлийг нээж, өгсөн URL дээрээ дарж Shodan дансаа идэвхжүүлнэ үү
Shodan нэвтрэх дэлгэц таны хөтчийн шинэ цонхонд нээгдэнэ.
Алхам 5. Хэрэглэгчийн нэр, нууц үгээ ашиглан Шодан руу нэвтэрнэ үү
Алхам 6. Шоданы сессийн дээд хэсэгт байрлах хайлтын талбарт мөрийн формат ашиглан хайлтын нэр томъёог оруулна уу
Жишээлбэл, хэрэв та АНУ-д одоогоор анхдагч нууц үг ашиглаж байгаа интернетэд холбогдсон бүх төхөөрөмжийг олохыг хүсч байвал "нууц үгийн үндсэн улс: АНУ" гэж оруулна уу.
Алхам 7. "Хайлт" дээр дарж хайлтаа хийнэ үү
Вэб хуудас таны хайлтын нэр томъёонд нийцсэн бүх төхөөрөмжүүдийн жагсаалтыг сэргээж, харуулах болно.
Алхам 8. String командынхаа хэд хэдэн шүүлтүүрийг ашиглан хайлтаа нарийсгана уу
Нийтлэг хайлтын шүүлтүүрт дараахь зүйлс орно.
- Хот: Хэрэглэгчид хайлтын үр дүнг хотоор байрлуулсан төхөөрөмжөөр хязгаарлах боломжтой. Жишээлбэл, "хот: сакраменто."
- Улс: Хэрэглэгчид хоёр оронтой улсын кодыг ашиглан төхөөрөмжөөр хайлтын үр дүнг хязгаарлаж болно. Жишээлбэл, "улс: АНУ".
- Хостын нэр: Хэрэглэгчид хайлтын үр дүнг төхөөрөмж дээрх хост нэрээр нь хязгаарлаж болно. Жишээлбэл, "хостын нэр: facebook.com."
- Үйлдлийн систем: Хэрэглэгчид үйлдлийн систем дээр суурилсан төхөөрөмжүүдийг хайж олох боломжтой. Жишээлбэл, "microsoft os: windows".
Алхам 9. Тухайн системийн талаар илүү ихийг мэдэхийн тулд ямар ч жагсаалт дээр дарна уу
Ихэнх жагсаалтууд нь IP хаяг, өргөрөг, уртраг, SSH ба HTTP тохиргоо, серверийн нэрийг агуулсан системийн талаархи тодорхой мэдээллийг харуулах болно.
Зөвлөмж
- Нэмэлт шүүлтүүр ашиглан хайлтаа нарийсгаж, Shodan-аас нэмэлт хэрэгсэл худалдаж аваарай. Одоогийн Shodan сессийнхээ баруун дээд буланд байгаа "Худалдан авах" дээр дарж хайлт хийх нэмэлт шүүлтүүрийг худалдаж аваарай.
- Хэрэв та өөрийн бизнес эсвэл компанийн системийн удирдлагыг хариуцаж байгаа бол Shodan -ийг ашиглан таны системийг хортой гуравдагч этгээдийн халдлагад өртөхгүй байдлаар тохируулсан эсэхийг шалгаарай. Жишээлбэл, таны системийн аюулгүй байдлыг алдагдуулж болзошгүй нууц үг ашигладаггүй эсэхийг шалгахын тулд "анхдагч нууц үг" агуулсан мөрийн нэр томъёог ашиглан системээ хайж олох.
