Contenuto

• Passi
• Consigli

Shodan è un motore di ricerca speciale che può essere utilizzato per trovare dispositivi connessi a Internet e informazioni accurate su vari siti Web. Con Shodan, puoi scoprire quale sistema operativo sta utilizzando un dispositivo o trovare FTP locali con accesso anonimo aperto. Shodan può essere utilizzato come Google, solo Shodan indicizza i metadati del server. Per ottenere i migliori risultati, dovresti utilizzare i filtri in linea.

Passi

1. 1 Visita il sito Shodan all'indirizzo http://www.shodanhq.com/.
2. 2 Fai clic su "Registrati" nell'angolo in alto a destra della home page di Shodan.
3. 3 Inserisci il tuo nome utente, e-mail e password, fai clic su "Invia.” Shodan invierà un'e-mail di conferma.
4. 4 Apri l'e-mail di conferma, fai clic sul collegamento fornito nell'e-mail per attivare il tuo account. La schermata di accesso si aprirà in una nuova finestra del browser.
5. 5 Accedi a Shodan utilizzando il tuo nome utente e password.
6. 6 Nella barra di ricerca, inserisci i parametri in formato stringa. Ad esempio, se desideri trovare tutti i dispositivi statunitensi che utilizzano password predefinite, digita "Paese con password predefinita: USA".
7. 7 Fare clic su "Cerca" per avviare il processo di ricerca. La pagina si aggiornerà e mostrerà tutti i dispositivi che corrispondono ai parametri di ricerca specificati nell'elenco.
8. 8 Restringi la tua ricerca aggiungendo nuovi filtri. Ecco alcuni esempi di filtri di ricerca comuni:
   • città: puoi restringere la ricerca designando una città. Ad esempio, "città: mosca".
   • paese: puoi limitare la tua ricerca a un paese designandolo con un codice di due lettere. Ad esempio, "paese: USA".
   • hostname: la ricerca può essere limitata al nome host. Ad esempio, "nome host: facebook.com".
   • Sistema operativo: limita la ricerca dei dispositivi al sistema operativo desiderato. Ad esempio, "sistema operativo Microsoft: Windows".
9. 9 Seleziona un sistema dall'elenco per saperne di più. È possibile, ad esempio, scoprire l'IP del sistema, le coordinate, le impostazioni SSH e HTTP, nonché il nome del server.

Consigli

• Per restringere la ricerca, puoi acquistare ulteriori estensioni Shodan. Fai clic su "Acquista" nell'angolo in alto a destra della home page per acquistare filtri ed estensioni.
• Se sei responsabile della sicurezza delle informazioni nella tua organizzazione, usa Shodan per controllare i sistemi per potenziali compromissioni da parte di terzi. Ad esempio, controlla se la tua organizzazione utilizza password predefinite digitando "password predefinita" nella barra di ricerca. Le password predefinite riducono notevolmente la sicurezza delle informazioni.