shodan 从安装到入狱
在哪可以使用shodan
通过搜索框直接利用
这里只是先了解利用shodan的方式，后面再讲怎么样利用shodan
需要用pip 进行下载
pip install -U --user shodan
pip show shodan
由图片信息可知，相关包位于
Python Location: C:\Users\Administrator\AppData\Roaming\Python\Python312\site-packages
添加 PATH 环境变量
将site-packages改为Scripts
C:\Users\Administrator\AppData\Roaming\Python\Python312\Scripts
可找到相关shodan
win搜索环境，点击编辑系统环境变量
点击环境变量
双击
新建相对应的路径，然后复制进去刚开始编辑好的路径
一路确定保存。
重新打开一个终端，输入shodan，安装成功
先填好配置
然后就可以使用了
怎么样使用shodan( 以Python为例 )
****命令概述
ShodanCLI有很多命令，下面是最流行/最常见的命令。对于完整的命令列表，只需运行该工具而不带任何参数：
shodan
返回搜索查询的结果数。
shodan count microsoft iis 6.0
5310594
搜索Shodan并将结果下载到一个文件中，其中每行都是JSON横幅。有关横幅内容的更多信息，请查看：
默认情况下，它只会下载1,000个结果，如果你想下载更多，请查看**--limit**标志。
download命令是从Shodan获取结果时最常使用的命令，因为它允许您保存结果并在之后使用parse命令处理它们。因为在结果中分页使用查询配额，所以总是存储您正在执行的搜索是有意义的，这样您就不需要为过去已经执行的搜索使用查询配额。
查看有关主机的信息，例如主机所在位置、开放的端口以及哪个组织拥有该IP。
shodan host 189.201.128.250
返回面向Internet的IP地址。
shodan myip
使用parse分析使用download命令生成的文件。它可以让你过滤出你感兴趣的字段，将JSON转换为CSV，并且可以友好地连接到其他脚本。
以下命令以CSV格式输出以前下载的Microsoft-IIS数据的IP地址、端口和组织：
shodan parse --fields ip_str,port,org --separator , microsoft-data.json.gz
此命令允许您搜索Shodan并以终端友好的方式查看结果。默认情况下，它将显示IP，端口，主机名和数据。您可以使用**--fields**参数打印您感兴趣的任何横幅字段。
要搜索Microsoft IIS 6.0并打印其IP、端口、组织和主机名，请使用以下命令：
shodan search --fields ip_str,port,org,hostnames microsoft iis 6.0
| Python Usage: shodan [OPTIONS] COMMAND [ARGS]...
Options: -h, --help Show this message and exit.
Commands: alert Manage the network alerts for your account convert Convert the given input data file into a different format. count Returns the number of results for a search data Bulk data access to Shodan domain View all available information for a domain download Download search results and save them in a compressed JSON... honeyscore Check whether the IP is a honeypot or not. host View all available information for an IP address info Shows general information about your account init Initialize the Shodan command-line myip Print your external IP address org Manage your organization's access to Shodan parse Extract information out of compressed JSON files. radar Real-Time Map of some results as Shodan finds them. scan Scan an IP/ netblock using Shodan. search Search the Shodan database stats Provide summary information about a search query stream Stream data in real-time. trends Search Shodan historical database version Print version of this tool. | | --------------------------------------------------------------------------------|
| Python 使用方式：shodan [选项] 命令 [参数]... 选项： -h, --help 显示此消息并退出。 命令： alert 管理您账户的网络警报 convert 将给定的输入数据文件转换成不同的格式。 count 返回搜索结果的数量 data 批量访问 Shodan 数据 domain 查看某个域名的所有可用信息 download 下载搜索结果并以压缩的 JSON 格式保存... honeyscore 检查 IP 是否是蜜罐。 host 查看某个 IP 地址的所有可用信息 info 显示关于您账户的一般信息 init 初始化 Shodan 命令行 myip 打印您的外部 IP 地址 org 管理您的组织对 Shodan 的访问权限 parse 从压缩的 JSON 文件中提取信息。 radar 实时地图显示 Shodan 找到的一些结果。 scan 使用 Shodan 扫描 IP/网段。 search 搜索 Shodan 数据库 stats 提供关于搜索查询的概要信息 stream 实时流式传输数据。 trends 搜索 Shodan 历史数据库 version 打印此工具的版本。 || ----------------------------------------------------------------------------------------------------------------------------|
1. 搜索 Shodan 数据库
shodan search "server: Apache"
这个命令会搜索所有使用 Apache 服务器的设备。
2. 查看特定 IP 地址的信息
shodan host 8.8.8.8
这个命令会显示 IP 地址 8.8.8.8 的所有可用信息。
3. 下载搜索结果
shodan search "city: Paris" --fields ip_str,port,data --limit 100 | shodan download --rate-limit 10
这个命令会搜索所有位于巴黎的设备，限制结果为 100 条，并且每 10 秒下载一次数据。
4. 检查 IP 是否是蜜罐
shodan honeyscore 192.168.1.1
这个命令会检查 IP 地址 192.168.1.1 是否是蜜罐。
5. 查看域名信息
shodan domain example.com
这个命令会显示域名 example.com 的所有可用信息。
6. 初始化 Shodan 命令行工具
shodan init
这个命令会初始化 Shodan 命令行工具，通常用于设置 API 密钥。
7. 打印外部 IP 地址
shodan myip
这个命令会打印出你的外部 IP 地址。
8. 实时数据流
shodan search "server: Apache" --stream
这个命令会实时流式传输所有使用 Apache 服务器的设备信息。
9. 查看 Shodan 账户信息
shodan info
这个命令会显示关于你的 Shodan 账户的一般信息。
10. 搜索 Shodan 历史数据库
shodan trends "server: Apache" --timespan 2023-01-01:2023-12-31
这个命令会搜索 Apache 服务器在 2023 年的历史数据。
shodan init <api key>
api在你登录shodan后的account.shodan.io/，点击Show即可查看
批量搜索并检查CVE-2019-0708
高级会员
shodan search "vuln:CVE-2019-0708 country:JP" --fields ip_str --limit 1000 > cve-2019-0708_jp.txt
非高级会员【特征值搜索】
shodan search '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"' --fields ip_str --limit 1000 > cve-2019-0708.txt
以 360 RDP 漏洞无损扫描器结合自编写 Python 脚本来进行批量检测
360 RDP漏洞无损扫描器：下载链接
github项目：github.com/hualy13/CVE…
VNC空密码
shodan search "authentication disabled" port:5900 --fields ip_str > VNC空密码_jp.txt
shodan search "authentication disabled" port:5900 country:jp --limit 1000 --fields ip_str > VNC空密码_jp.txt
使用vncviewer.exe连接
mongodb数据库
shodan search --limit 1000 --fields ip_str "Mongodb server information -authentication" port:27017 > mongodb.txt
随便进入一个，不过已经被攻破了
jenkins组件
shodan search --limit 1000 --fields ip_str,port "X-Jenkins" OR "Set-cookie:JSESSIONID" http.title:"Dashboard"
得到的结果多尝试几个就好了
声明
以上内容仅代表作者个人观点，本文仅作为网络安全学习参考，作者不承担任何法律责任。
