Shodan

Shodan bilgi toplama için oldukça önemli bir arama motorudur. Diğer arama motorlarından (Google,bing) çok farklıdır. Shodan ile belirli bir servise, porta, ülkeye gibi aramlar yapılabilmektedir. Bu arama motoru açığı olan siteleri listeler. Örneğin bir ftp servisinde açık olduğunu varsayalım. Shodan ile uygun bir arama ile ftp o sürüme ait açıklı tüm serverları listeler.

Site:



Shodan arama motorunu daha iyi kullanabilmemiz için belirli api ve parametreleri bilmemiz gerekmektedir. Bu api’leri görüntüleyebilmek için [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] adresine bakılır.



Örnek olarak bir exploit aramak için parametrelere bakacak olursak;



Şeklinde olmaktadır. Örnek olarak webcam kullanılan serverları listeleyelim. Listelemek için Server: SQ-WEBCAM arama parametresini kullanacağız.

Keyword:



Shodan’ın bu özellikleri sayesinde bir serviste bulunan açıklı serverleri kolaylıkla görüntülemiş olduk.