Obsah

• Kroky
• Tipy

Shodan je špeciálny vyhľadávací nástroj, ktorý možno použiť na vyhľadanie zariadení pripojených na internet a presných informácií o rôznych webových stránkach. S Shodan môžete zistiť, aký operačný systém zariadenie používa, alebo môžete nájsť lokálne FTP s otvoreným anonymným prístupom. Shodan je možné používať ako Google, iba Shodan indexuje metadáta servera. Na dosiahnutie najlepších výsledkov by ste mali použiť vložené filtre.

Kroky

1. 1 Navštívte webovú stránku Shodan na adrese http://www.shodanhq.com/.
2. 2 Kliknite na „Registrovať“ v pravom hornom rohu domovskej stránky Shodan.
3. 3 Zadajte svoje užívateľské meno, e -mail a heslo, kliknite na „Odoslať.” Shodan pošle potvrdzovací e -mail.
4. 4 Otvorte potvrdzovací e -mail, kliknutím na odkaz v e -maile aktivujte svoj účet. V novom okne prehliadača sa otvorí prihlasovacia obrazovka.
5. 5 Prihláste sa do Shodanu pomocou svojho používateľského mena a hesla.
6. 6 Do vyhľadávacieho panela zadajte parametre vo formáte reťazca. Ak napríklad chcete nájsť všetky zariadenia v USA pomocou predvolených hesiel, zadajte „predvolená krajina hesla: USA“.
7. 7 Kliknutím na „Hľadať“ spustíte proces hľadania. Stránka sa obnoví a v zozname sa zobrazia všetky zariadenia zodpovedajúce zadaným parametrom vyhľadávania.
8. 8 Zúžte vyhľadávanie pridaním nových filtrov. Tu sú príklady bežných filtrov vyhľadávania:
   • mesto: Vyhľadávanie môžete zúžiť označením mesta. Napríklad „mesto: Moskva“.
   • krajina: Vyhľadávanie môžete obmedziť na jednu krajinu tak, že ho označíte dvojpísmenovým kódom. Napríklad „krajina: USA“.
   • názov hostiteľa: Hľadanie môže byť obmedzené na názov hostiteľa. Napríklad „názov hostiteľa: facebook.com“.
   • Operačný systém: Obmedzte vyhľadávanie zariadení na požadovaný operačný systém. Napríklad „Microsoft OS: Windows“.
9. 9 Vyberte systém zo zoznamu, aby ste sa o ňom dozvedeli viac. Môžete napríklad zistiť IP systému, súradnice, nastavenia SSH a HTTP, ako aj názov servera.

Tipy

• Ak chcete zúžiť vyhľadávanie, môžete si kúpiť ďalšie rozšírenia Shodan. Kliknutím na tlačidlo „Kúpiť“ v pravom hornom rohu domovskej stránky kúpite filtre a rozšírenia.
• Ak máte vo svojej organizácii na starosti bezpečnosť informácií, použite Shodan na kontrolu potenciálnych kompromitácií systémov tretími stranami. Napríklad skontrolujte, či vaša organizácia používa preddefinované heslá, zadaním „predvoleného hesla“ do vyhľadávacieho panela. Predvolené heslá výrazne znižujú bezpečnosť informácií.