99.WEB渗透测试-信息收集-网络空间搜索引擎shodan（1）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
内容参考于： 易锦网校会员专享课
上一个内容：98.WEB渗透测试-信息收集-Google语法（12）
信息收集方向-网络空间搜索引擎shodan
shodan简介
•
Shodan(
撒旦搜索引擎
)
，被称为“最可怕的搜索引擎”，可扫描一切联网的设备，除了常见的
web
服务器，还能扫描防火墙、路由器、交换机、摄像头、打印机等一切联网的设备。所有的端口都可以用这个撒旦搜索引擎都是可以搜索。
官网地址：www.shodan.io
Shodan搜索语法
•
hostname
：搜索指定的主机或域名，例如
hostname:“google
”
打开搜索引擎后搜索：
hostname："qimai,cn"
域名里面都会包含。qimai
•
port
：搜索指定的端口或服务，例如
port:“21”
•
country
：搜索指定的国家，例如
country:“CN
”
•
city
：搜索指定的城市，例如
city:“Hefei
”
•
org
：搜索指定的组织或公司，例如
org:“google
”
打开搜索引擎搜索：
org：baidu
•
isp
：搜索指定的
ISP
供应商，例如
isp
:“China Telecom”
•
product
：搜索指定的操作系统
/
软件
/
平台，例如
product:“Apache
httpd”
•
version
：搜索指定的软件版本，例如
version:“1.6.2”
•
geo
：搜索指定的地理位置，参数为经纬度，例如
geo:“31.8639, 117.2808”
•
before/after
：搜索指定收录时间前后的数据，格式为
dd-mm-
yy
，例如
before:“11-11-15”
•
net
：搜索指定的
IP
地址或子网，例如
net:“210.45.240.0/24”
