Shodan es un motor de búsqueda que le permite al usuario encontrar iguales o diferentes tipos específicos de equipos (routers, servidores, etc.) conectados a Internet a través de una variedad de filtros. Algunos también lo han descrito como un motor de búsqueda de banners de servicios, que son metadatos que el servidor envía de vuelta al cliente. Esta información puede ser sobre el software de servidor, qué opciones admite el servicio, un mensaje de bienvenida o cualquier otra cosa que el cliente pueda saber antes de interactuar con el servidor.
Shodan recoge datos sobre todo en los servidores web (HTTP puerto 80, 8080, HTTPS puerto 443, 8443), pero también hay algunos datos de FTP (21), SSH (22) Telnet (23), SNMP (161) y SIP (5060).
¿Como funciona Shodan?
Se puede utilizar de manera muy similar a Google aunque como hemos dicho te permite localizar dispositivos conectados a Internet por lo que puedes realizar búsquedas del tipo:
Default password contry:US /Si quieres localizar dispositivos con el password por defecto en los Estados Unidos/
Otra de las características más potentes es la de los filtrados.
Como vemos permite filtrar por Country y por Servicio pero también puedes añadir filtros por comandos:
– Hostname
– Operating System
NOTA: Para que te deje usar los filtros tendrás que crearte un usuario y logarte en el buscador
Acceso a Cámaras de seguridad o webcam
Para el acceso a Webcam, etc. debemos poner el comando netcam y luego añadir el filtro que queramos, como por ejemplo, si queremos consultar los dispositivos netcam que se encuantran en España sería:
Si pulsamos en cualquiera de ellas nos solicitará usuario y contraseña para acceder a la gestión de la netcam.
Una vez ahí podríamos aplicar más filtros.
Si os interesa el tema en el curso de Ciberseguridad que realizaré en Alicante se ven muchos más detalles.