Content

• Passos
• Consells

Shodan és un motor de cerca especial que es pot utilitzar per trobar dispositius connectats a Internet i informació precisa sobre diversos llocs web. Amb Shodan, podeu esbrinar quin sistema operatiu utilitza un dispositiu o trobar FTP locals amb accés anònim obert. Shodan es pot utilitzar com Google, només Shodan indexa les metadades del servidor. Per obtenir els millors resultats, heu d’utilitzar filtres en línia.

Passos

1. 1 Visiteu el lloc web de Shodan a http://www.shodanhq.com/.
2. 2 Feu clic a "Registra" a l'extrem superior dret de la pàgina principal de Shodan.
3. 3 Introduïu el vostre nom d'usuari, correu electrònic i contrasenya, feu clic a "Envia.” Shodan enviarà un correu electrònic de confirmació.
4. 4 Obriu el correu electrònic de confirmació i feu clic a l'enllaç que apareix al correu electrònic per activar el vostre compte. La pantalla d'inici de sessió s'obrirà en una nova finestra del navegador.
5. 5 Inicieu sessió a Shodan mitjançant el vostre nom d'usuari i contrasenya.
6. 6 A la barra de cerca, introduïu els paràmetres en format de cadena. Per exemple, si voleu trobar tots els dispositius dels EUA amb contrasenyes predeterminades, escriviu "país de contrasenya predeterminada: EUA".
7. 7 Feu clic a "Cerca" per iniciar el procés de cerca. La pàgina s'actualitzarà i mostrarà tots els dispositius que coincideixin amb els paràmetres de cerca especificats a la llista.
8. 8 Afineu la vostra cerca afegint nous filtres. A continuació, es mostren exemples de filtres de cerca habituals:
   • ciutat: podeu restringir la cerca designant una ciutat. Per exemple, "ciutat: moscú".
   • país: podeu limitar la cerca a un país designant-lo amb un codi de dues lletres. Per exemple, "país: EUA".
   • nom d'amfitrió: la cerca es pot limitar a nom d'amfitrió. Per exemple, "nom de l'amfitrió: facebook.com".
   • Sistema operatiu: limiteu la cerca de dispositius al sistema operatiu desitjat. Per exemple, "microsoft os: windows".
9. 9 Seleccioneu un sistema de la llista per obtenir-ne més informació. Per exemple, podeu esbrinar la IP del sistema, les coordenades, la configuració SSH i HTTP, així com el nom del servidor.

Consells

• Per restringir la cerca, podeu comprar extensions Shodan addicionals. Feu clic a "Compra" a l'extrem superior dret de la pàgina d'inici per comprar filtres i extensions.
• Si us encarregueu de la seguretat de la informació a la vostra organització, utilitzeu Shodan per comprovar que els sistemes puguin comprometre’s per tercers. Per exemple, comproveu si la vostra organització utilitza contrasenyes predefinides escrivint "contrasenya predeterminada" a la barra de cerca. Les contrasenyes predeterminades redueixen significativament la seguretat de la informació.