Shodan

Shodan bilgi toplama için oldukça önemli bir arama motorudur. Diğer arama motorlarından (Google,bing) çok farklıdır. Shodan ile belirli bir servise, porta, ülkeye gibi aramlar yapılabilmektedir. Bu arama motoru açığı olan siteleri listeler. Örneğin bir ftp servisinde açık olduğunu varsayalım. Shodan ile uygun bir arama ile ftp o sürüme ait açıklı tüm serverları listeler.

Site:

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Shodan arama motorunu daha iyi kullanabilmemiz için belirli api ve parametreleri bilmemiz gerekmektedir. Bu api’leri görüntüleyebilmek için [Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...] adresine bakılır.

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Örnek olarak bir exploit aramak için parametrelere bakacak olursak;

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Şeklinde olmaktadır. Örnek olarak webcam kullanılan serverları listeleyelim. Listelemek için Server: SQ-WEBCAM arama parametresini kullanacağız.

Keyword:

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Shodan’ın bu özellikleri sayesinde bir serviste bulunan açıklı serverleri kolaylıkla görüntülemiş olduk.