Шодан бол интернетэд холбогдсон төхөөрөмж, систем дээр ажиллаж буй програм хангамжийн төрөл, орон нутгийн нэргүй FTP сервер гэх мэт сайтын тодорхой мэдээллийг хайхад зориулагдсан хайлтын системийн төрөл юм. Shodan -ийг хэрхэн ашиглах нь Google -тэй төстэй боловч мэдээллийг баннерын агуулга (вэб баннер) дээр үндэслэн индексжүүлдэг, өөрөөр хэлбэл сервер хост хост руу буцааж илгээдэг метадата мэдээлэл. Хамгийн сайн үр дүнд хүрэхийн тулд Shodan хайлтыг мөр хэлбэрээр хэд хэдэн шүүлтүүр ашиглан хийх ёстой.
Алхам
Алхам 1. https://www.shodanhq.com/ дээрх Shodan вэбсайт руу орно уу
Алхам 2. Shodan үндсэн хуудасны баруун дээд буланд байрлах Register дарна уу
Алхам 3. Хэрэглэгчийн нэр, имэйл хаяг, нууц үгээ оруулаад Submit дээр дарна уу
Шодан баталгаажуулах мэдээллийг таны имэйл рүү илгээх болно.
Алхам 4. Баталгаажуулах имэйлийг нээгээд өгөгдсөн URL дээр дарж Shodan дансыг идэвхжүүлнэ үү
Shodan нэвтрэх дэлгэц хөтчийн шинэ цонхонд нээгдэнэ.
Алхам 5. Шодан руу хэрэглэгчийн нэр, нууц үгээ ашиглан нэвтэрнэ үү
Алхам 6. Shodan сессийн дээд хэсэгт байрлах хайлтын талбарт форматын мөрийг ашиглан хайлтын түлхүүр үгийг оруулна уу
Жишээлбэл, хэрэв та АНУ-д интернетэд холбогдсон бүх төхөөрөмжийг олж, үндсэн нууц үгээ ашиглахыг хүсвэл "default password country: US" гэж оруулна уу.
Алхам 7. Хайлтыг дарахын тулд хайлтыг дарна уу
Вэб хуудас нь бүх төхөөрөмжүүдийн жагсаалт эсвэл хайлтын түлхүүр үгтэй тохирох вэб баннерыг шинэчилж харуулах болно.
Алхам 8. Тушаалын мөр дэх цуврал шүүлтүүрийг ашиглан хайлтаа сайжруулаарай
Нийтлэг хайлтын шүүлтүүрүүд нь:
- Хот: Хэрэглэгч хайлтын үр дүнг хотоор хязгаарлах боломжтой. Жишээлбэл, "хот: Жакарта".
- Улс: Хэрэглэгчид тухайн улсын хоёр оронтой кодыг ашиглан хайлтын үр дүнг улсаар нь хязгаарлаж болно. Жишээлбэл, "улс: АНУ".
- Хостын нэр: Хэрэглэгчид хайлтын үр дүнг хост нэрээр хязгаарлаж болно. Жишээлбэл, "хостын нэр: facebook.com".
- Үйлдлийн систем: Хэрэглэгчид ашигласан үйлдлийн систем дээрээ тулгуурлан төхөөрөмж хайх боломжтой. Жишээлбэл "microsoft os: windows".
Алхам 9. Тухайн системийн талаар илүү ихийг мэдэхийн тулд дурын жагсаалт дээр дарна уу
Ихэнх жагсаалтууд нь IP хаяг, өргөрөг, уртраг, SSH ба HTTP тохиргоо, серверийн нэр зэрэг системийн талаархи тодорхой мэдээллийг харуулах болно.
Зөвлөмж
- Shodan-аас худалдаж авах боломжтой нэмэлт шүүлтүүр нэмэлтүүдийг ашиглан хайлтаа нарийсгана уу. Shodan -ийн баруун дээд буланд байрлах Buy товчин дээр дарж нэмэлт хайлтын шүүлтүүрүүдийг худалдаж аваарай.
- Хэрэв та өөрийн бизнес эсвэл компанийн удирдлагыг хариуцаж байгаа бол Shodan -ийг хөшүүргээр ашиглаж, таны системийг зохистой удирдаж, хортой гуравдагч этгээдийн халдлагад өртөхгүй байх боломжтой. Жишээлбэл, "анхдагч нууц үг" агуулсан мөрийн нэр томъёог ашиглан системээ хайж олох. Энэ нь таны системийн аюулгүй байдлыг алдагдуулж болзошгүй нууц үгийг таны систем ашиглахгүй байх явдал юм.
