了解物聯(lián)網(wǎng)搜索引擎 Shodan

作者：何威風(fēng) 2022-02-24 00:07:22

Shodan（www.shodan.io）是一個(gè)基于網(wǎng)絡(luò)的互聯(lián)網(wǎng)連接設(shè)備搜索平臺(tái)。該工具不僅可以用于識(shí)別連接互聯(lián)網(wǎng)的計(jì)算機(jī)和物聯(lián)網(wǎng)/工業(yè)物聯(lián)網(wǎng)（IoT/IIoT），還可以用于識(shí)別互聯(lián)網(wǎng)連接的工業(yè)控制系統(tǒng)（ICS）和平臺(tái)。

隨著技術(shù)的進(jìn)步和社會(huì)變得更加互聯(lián)，您的數(shù)字設(shè)備位于全頻譜搜索引擎上的機(jī)會(huì)急劇增加。資產(chǎn)和設(shè)備所有者可能會(huì)選擇故意將其設(shè)備暴露給公共互聯(lián)網(wǎng)，但有些人沒有意識(shí)到這種潛力，并且在不知不覺中面臨更高的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。查詢連接到 Internet 的資產(chǎn)的能力對(duì)于管理攻擊面至關(guān)重要，Shodan.io 可以支持這些工作。

什么是SHODAN

Shodan(www.shodan.io)是一個(gè)基于網(wǎng)絡(luò)的互聯(lián)網(wǎng)連接設(shè)備搜索平臺(tái)。該工具不僅可以用于識(shí)別連接互聯(lián)網(wǎng)的計(jì)算機(jī)和物聯(lián)網(wǎng)/工業(yè)物聯(lián)網(wǎng)(IoT/IIoT)，還可以用于識(shí)別互聯(lián)網(wǎng)連接的工業(yè)控制系統(tǒng)(ICS)和平臺(tái)。此外，可以從搜索結(jié)果中收集潛在的漏洞利用、默認(rèn)密碼和其他攻擊元素。與漏洞工具、日志記錄聚合器和票務(wù)系統(tǒng)的集成使Shodan 能夠無縫集成到組織的基礎(chǔ)架構(gòu)中。

Shodan是一個(gè)搜索引擎，允許用戶使用各種過濾器搜索連接到Internet的各種類型的服務(wù)器(網(wǎng)絡(luò)攝像頭、路由器、服務(wù)器等)。有些人還把它描述為服務(wù)橫幅的搜索引擎，這是服務(wù)器發(fā)回給客戶端的元數(shù)據(jù)。這可以是有關(guān)服務(wù)器軟件的信息、服務(wù)支持的選項(xiàng)、歡迎消息或客戶端在與服務(wù)器交互之前可以找到的任何其他信息。

Shodan 主要在 Web 服務(wù)器(HTTP/HTTPS–端口 80、8080、443、8443)以及FTP(端口 21)、SSH(端口 22)、Telnet(端口 23)、SNMP(端口 161)、IMAP上收集數(shù)據(jù)(端口 143 或(加密)993)、SMTP(端口 25)、SIP(端口 5060)、和實(shí)時(shí)流協(xié)議(RTSP，端口 554)。后者可用于訪問網(wǎng)絡(luò)攝像頭及其視頻流。

Shodan 由計(jì)算機(jī)程序員John Matherly 于 2009 年推出，他在 2003 年構(gòu)想了搜索連接到 Internet 的設(shè)備的想法。Shodan 這個(gè)名字是對(duì)來自System Shock視頻游戲系列的角色SHODAN的引用。

SHODAN的潛在用例

Shodan的一個(gè)關(guān)鍵功能是它被用作攻擊面減少工具，能夠讀取任意數(shù)量的互聯(lián)網(wǎng)連接目標(biāo)，包括ICS和IIoT。通過拉回連接互聯(lián)網(wǎng)設(shè)備的橫幅，Shodan可以找到搜索過濾器的任意組合，以縮小搜索結(jié)果的范圍，以專門針對(duì)可能易受攻擊的設(shè)備。以下是一些用于減少攻擊面的常見用例搜索。

2015 年 12 月，包括Ars Technica在內(nèi)的各種新聞媒體報(bào)道稱，一名安全研究人員使用 Shodan 識(shí)別了數(shù)千個(gè)系統(tǒng)上可訪問的MongoDB數(shù)據(jù)庫，其中一個(gè)由macOS安全工具M(jìn)acKeeper的開發(fā)商 Kromtech 托管。

2021 年 11 月，PCMagazine 描述了AT&T如何使用 Shodan檢測感染惡意軟件的物聯(lián)網(wǎng)設(shè)備。

評(píng)估公共資產(chǎn)風(fēng)險(xiǎn)狀況

每個(gè)發(fā)現(xiàn)都表示一個(gè)不同的系統(tǒng)，并且每個(gè)系統(tǒng)可能具有許多在不同端口上運(yùn)行的服務(wù)條目。對(duì)于公開的每個(gè)系統(tǒng)、服務(wù)和端口，請(qǐng)?jiān)儐栆韵聠栴}：

1、為什么需要運(yùn)行此系統(tǒng)和服務(wù)?默認(rèn)情況下，設(shè)備通常會(huì)啟用在正常操作中不需要的功能。

2、需要將此系統(tǒng)、服務(wù)和端口公開給互聯(lián)網(wǎng)?管理工具可能無意中配置為在可訪問 Internet的界面上進(jìn)行連接。

3、此系統(tǒng)、服務(wù)或端口是否可以駐留在 VPN 后面? VPN添加了強(qiáng)大的身份驗(yàn)證機(jī)制，并刪除了指向潛在對(duì)手的直接鏈接。

4、該服務(wù)能否提供強(qiáng)大的多因素身份驗(yàn)證?請(qǐng)與您的供應(yīng)商聯(lián)系以探索選項(xiàng)。

5、上次完全更新此系統(tǒng)或服務(wù)是什么時(shí)候?對(duì)于系統(tǒng) 未更新的原因，可能有有效的業(yè)務(wù)理由; 否則，請(qǐng)遵循更改管理流程并按計(jì)劃更新系統(tǒng)。

6、此系統(tǒng)或服務(wù)上一次強(qiáng)化是什么時(shí)候?請(qǐng)與您的供應(yīng)商聯(lián)系，以獲取最佳實(shí)踐和支持。

有用的SHODAN 搜索

1、查找互聯(lián)網(wǎng)可訪問的SQL 服務(wù)器：產(chǎn)品："SQL" 端口："1433"

2、查找可訪問互聯(lián)網(wǎng)的Windows 計(jì)算機(jī)，其中SMB 暴露在互聯(lián)網(wǎng)上：os："windows" 端口："445"

3、查找可訪問互聯(lián)網(wǎng)的Windows XP 設(shè)備： os："windowsxp"

4、查找互聯(lián)網(wǎng)可訪問的OPC UA 發(fā)現(xiàn)服務(wù)器：產(chǎn)品："OPC" 端口："4840"

5、找到默認(rèn)密碼："密碼是"或"默認(rèn)密碼" -"必需"

用法該網(wǎng)站

掃描互聯(lián)網(wǎng)以查找可公開訪問的設(shè)備。Shodan 目前向沒有賬戶的用戶返回10 個(gè)結(jié)果，向有賬戶的用戶返回 50 個(gè)結(jié)果。如果用戶想取消限制，需要提供理由并支付費(fèi)用。Shodan 的主要用戶是網(wǎng)絡(luò)安全專業(yè)人士、研究人員和執(zhí)法機(jī)構(gòu)。雖然網(wǎng)絡(luò)犯罪分子也可以使用該網(wǎng)站，但有些人可以訪問可以在不被發(fā)現(xiàn)的情況下完成相同任務(wù)的僵尸網(wǎng)絡(luò)。

注：美國政府聲稱不認(rèn)可任何商業(yè)產(chǎn)品或服務(wù)。通過服務(wù)標(biāo)記、商標(biāo)、制造商或其他方式對(duì)特定商業(yè)產(chǎn)品、流程或服務(wù)的任何引用均不構(gòu)成或暗示美國政府對(duì)其認(rèn)可、推薦或偏袒。參考來源：維基百科、CISA官網(wǎng)、百度百科等

責(zé)任編輯：武曉燕來源：祺印說信安