
🔍 مجموعة من استعلامات البحث المثيرة للاهتمام، المضحكة، والمحزنة لتجربتها على shodan.io 👩💻
على مر الزمن، جمعت مجموعة متنوعة من استعلامات البحث المثيرة للاهتمام، المضحكة، والمحبطة لاستخدامها في Shodan، محرك بحث الإنترنت (الحرفي). بعضها يعطي نتائج تدفعك لوضع يدك على وجهك، بينما يعرض البعض الآخر ثغرات خطيرة و/أو قديمة في البرية.

تتطلب معظم عوامل تصفية البحث حساب Shodan.
يمكنك افتراض أن هذه الاستعلامات لا تعيد إلا الحالات غير المؤمنة/المفتوحة عندما يكون ذلك ممكنًا. من أجل مصلحتك القانونية، لا تحاول تسجيل الدخول (حتى باستخدام كلمات المرور الافتراضية) إذا لم تكن كذلك! ضيق النتائج بإضافة عوامل تصفية مثل country:US أو org:"Harvard University" أو hostname:"nasa.gov" إلى النهاية.
العالم وأجهزته يصبحون بسرعة أكثر اتصالاً من خلال إنترنت الأشياء الهراء اللامع الجديد — وأكثر خطورة بشكل هائل نتيجة لذلك. ولهذه الغاية، آمل أن تنشر هذه القائمة الوعي (وبصراحة، الخوف المبلل للبنطلون) بدلاً من الضرر.
وكالعادة، اكتشف واكشف بمسؤولية! 🤓
"Server: Prismview Player"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="مثال: لوحات إلكترونية" width="500" /></div>
### وحدات تحكم مضخات محطات الوقود [🔎 →](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001

P372 "ANPR enabled"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="مثال: قارئ لوحات الترخيص التلقائي" /></div>
### وحدات تحكم إشارات المرور / كاميرات الضوء الأحمر [🔎 →](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight
"voter system serial" country:US
### شركات الاتصالات التي تستخدم [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) للتنصت القانوني [🔎 →](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"
Wiretapping mechanism outlined by Cisco in RFC 3924:
الاعتراض القانوني هو اعتراض ومراقبة اتصالات شخص خاضع للاعتراض بموجب تفويض قانوني. يشير مصطلح "الشخص الخاضع للاعتراض" [...] إلى مشترك في خدمة اتصالات سلكية ولاسلكية تم تفويض اعتماد اتصالاته و/أو معلومات الاعتراض ذات الصلة (IRI) بشكل قانوني واعتراضها وتسليمها إلى وكالة معينة.
"[2J[H Encartele Confidential"
### [Tesla PowerPack](https://www.tesla.com/powerpack) حالة الشحن [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

"Server: gSOAP/2.8" "Content-Length: 583"
### الأقمار الصناعية البحرية [🔎 →](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)
تقدم Shodan أداة [متتبع السفن](https://shiptracker.shodan.io/) رائعة ترسم مواقع السفن في الوقت الفعلي أيضًا!```
"Cobham SATCOM" OR ("Sailor" "VSAT")

title:"Slocum Fleet Mission Control"
### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) وحدات التبريد [🔎 →](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"
### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) أجهزة تتبع GPS للمركبات التجارية [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"

مؤمنة افتراضيًا، ولله الحمد، ولكن هذه الأجهزة التي يزيد عددها عن 1,700 جهاز لا يزال لا ينبغي لها أن تكون على الإنترنت.``` "DICOM Server Response" port:104
### [GaugeTech](https://electroind.com/all-products/) عدادات الكهرباء [🔎 →](https://www.shodan.io/search?query=%22Server%3A+EIG+Embedded+Web+Server%22+%22200+Document+follows%22)```
"Server: EIG Embedded Web Server" "200 Document follows"

"Siemens, SIMATIC" port:161
### وحدات تحكم HVAC من سيمنز [🔎 →](https://www.shodan.io/search?query=%22Server%3A+Microsoft-WinCE%22+%22Content-Length%3A+12581%22)```
"Server: Microsoft-WinCE" "Content-Length: 12581"
"HID VertX" port:4070
### إدارة السكك الحديدية [🔎 →](https://www.shodan.io/search?query=%22log+off%22+%22select+the+appropriate%22)```
"log off" "select the appropriate"
"authentication disabled" "RFB 003.008"
[Shodan Images](https://images.shodan.io/) هي أداة تكميلية رائعة لتصفح لقطات الشاشة، بالمناسبة! [🔎 →](https://images.shodan.io/?query=%22authentication+disabled%22+%21screenshot.label%3Ablank)
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/368/07f500c2796035634ce9f407d2de8a7325a60e55ef018cd9cbb51969cfcd3b09.png" alt="مثال: VNC غير محمي" /><br />
<em>النتيجة الأولى الآن. 😞</em>
</p>
### RDP لنظام ويندوز [🔎 →](https://www.shodan.io/search?query=%22%5Cx03%5Cx00%5Cx00%5Cx0b%5Cx06%5Cxd0%5Cx00%5Cx00%5Cx124%5Cx00%22)
99.99% منها محمية بشاشة تسجيل دخول ويندوز ثانوية.```
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"
الوصول عبر سطر الأوامر داخل حاويات Kubernetes و Docker، والتصور/المراقبة في الوقت الفعلي للبنية التحتية بأكملها.``` title:"Weave Scope" http.favicon.hash:567176827
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c5a1c502d10f785f098d734e327876de45e1f9086a9f464438ea681c46e379e0.png" alt="مثال: لوحات Weave Scope" /></div>
### MongoDB [🔎 →](https://www.shodan.io/search?query=product%3AMongoDB+-authentication)
الإصدارات القديمة كانت غير آمنة بشكل افتراضي. [مخيف جدا.](https://krebsonsecurity.com/tag/mongodb/)```
"MongoDB Server Information" port:27017 -authentication

مثل phpMyAdmin سيئ السمعة ولكن لـ MongoDB.``` "Set-Cookie: mongo-express=" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/972d43e41763323a77db573d7705ef4af157b56250fe14de4eab2e67fa49f9df.png" alt="مثال: واجهة Mongo Express الرسومية" width="700" /></div>
### Jenkins CI [🔎 →](https://www.shodan.io/search?query=%22X-Jenkins%22+%22Set-Cookie%3A+JSESSIONID%22+http.title%3A%22Dashboard%22)```
"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

"Docker Containers:" port:2375
### سجلات Docker الخاصة [🔎 →](https://www.shodan.io/search?query=%22Docker-Distribution-Api-Version%3A+registry%22+%22200+OK%22+-gitlab)```
"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab
"dnsmasq-pi-hole" "Recursion: enabled"
### تم تسجيل الدخول بالفعل باسم `root` عبر Telnet [🔎 →](https://www.shodan.io/search?query=%22root%40%22+port%3A23+-login+-password+-name+-Session)```
"root@" port:23 -login -password -name -Session
نتيجة غير مباشرة لنهج جوجل المتراخي والمجزأ في التحديثات. 🙄 مزيد من المعلومات هنا.``` "Android Debug Bridge" "Device" port:5555
### Lantronix محول تسلسلي إلى إيثرنت [تسريب كلمات مرور Telnet](https://www.bleepingcomputer.com/news/security/thousands-of-serial-to-ethernet-devices-leak-telnet-passwords/) [🔎 →](https://www.shodan.io/search?query=Lantronix+password+port%3A30718+-secured)```
Lantronix password port:30718 -secured
"Citrix Applications:" port:1604
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c28f74f240e69ec7ab01aeb02c39c22dbc1477046067c2e39a9d729ae4fcae6a.png" alt="مثال: Citrix Virtual Apps" width="700" /></div>
### Cisco Smart Install [🔎 →](https://www.shodan.io/search?query=%22smart+install+client+active%22)
[قابل للاختراق](https://2016.zeronights.ru/wp-content/uploads/2016/12/CiscoSmartInstall.v3.pdf) (نوعًا ما "حسب التصميم"، ولكن خاصة عند التعرض).```
"smart install client active"
PBX "gateway console" -password port:23
### [Polycom](https://www.polycom.com/hd-video-conferencing.html) مؤتمرات الفيديو [🔎 →](https://www.shodan.io/search?query=http.title%3A%22-+Polycom%22+%22Server%3A+lighttpd%22)```
http.title:"- Polycom" "Server: lighttpd"
تهيئة Telnet: 🔎 →``` "Polycom Command Shell" -failed port:23
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/178bf5f80ee0e0e5ea60f56a029aea3325967d516cf2f2a6cf1c0ca611f58259.png" alt="مثال: مؤتمر فيديو Polycom" /></div>
### [Bomgar Help Desk](https://www.beyondtrust.com/remote-support/integrations) بوابة [🔎 →](https://www.shodan.io/search?query=%22Server%3A+Bomgar%22+%22200+OK%22)```
"Server: Bomgar" "200 OK"
"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995
### HP iLO 4 [CVE-2017-12542](https://nvd.nist.gov/vuln/detail/CVE-2017-12542) [🔎 →](https://www.shodan.io/search?query=HP-ILO-4+%21%22HP-ILO-4%2F2.53%22+%21%22HP-ILO-4%2F2.54%22+%21%22HP-ILO-4%2F2.55%22+%21%22HP-ILO-4%2F2.60%22+%21%22HP-ILO-4%2F2.61%22+%21%22HP-ILO-4%2F2.62%22+%21%22HP-iLO-4%2F2.70%22+port%3A1900)```
HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900
"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/15b6c32a2bc4215d14fa7f464d502da024fc1f2bd6677d23a79da93c22477ba6.png" alt="مثال: OWA لـ Exchange 2007" width="400" /></div>
#### Exchange 2010 [🔎 →](https://www.shodan.io/search?query=%22x-owa-version%22+%22IE%3DEmulateIE7%22+http.favicon.hash%3A442749392)```
"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c280b4938a7dcb5b51ba6670daea8b83f828e9a1405dd8d4e3d5641e2ae3f443.png" alt="مثال: OWA لـ Exchange 2013/2016" width="500" /></div>
### Lync / Skype for Business [🔎 →](https://www.shodan.io/search?query=%22X-MS-Server-Fqdn%22)```
"X-MS-Server-Fqdn"
ينتج حوالي 500,000 نتيجة...ضيق النطاق بإضافة "المستندات" أو "مقاطع الفيديو"، إلخ.``` "Authentication: disabled" port:445
على وجه التحديد وحدات تحكم المجال: [🔎 →](https://www.shodan.io/search?query=%22Authentication%3A+disabled%22+NETLOGON+SYSVOL+-unix+port%3A445)```
"Authentication: disabled" NETLOGON SYSVOL -unix port:445
بخصوص مشاركات الشبكة الافتراضية لـ QuickBooks ملفات: 🔎 →``` "Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445
### خوادم FTP مع تسجيل الدخول المجهول [🔎 →](https://www.shodan.io/search?query=%22220%22+%22230+Login+successful.%22+port%3A21)```
"220" "230 Login successful." port:21
"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/6f8d06ad168159285bd339fe51d70e636f98a7c0ee363726b2b9527c21742456.png" alt="مثال: أقراص NAS من Iomega / LenovoEMC" width="600" /></div>
### أقراص NAS من Buffalo TeraStation [🔎 →](https://www.shodan.io/search?query=Redirecting+sencha+port%3A9000)```
Redirecting sencha port:9000

"Server: Logitech Media Server" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/471cfa63e5a91451124f58bd348a9fcd4238ade7b31eb3aa3308919556b9d5be.png" alt="مثال: خوادم وسائط Logitech" width="500" /></div>
### [Plex](https://www.plex.tv/) خوادم الوسائط [🔎 →](https://www.shodan.io/search?query=%22X-Plex-Protocol%22+%22200+OK%22+port%3A32400)```
"X-Plex-Protocol" "200 OK" port:32400
"CherryPy/5.1.0" "/home"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/cec927289b082c37d2d6af177b9b0a6f23078340d462c45d1be5e90f22892f85.png" alt="مثال: لوحات معلومات PlexPy / Tautulli" width="570" /></div>
---
## كاميرات الويب
ليست هناك حاجة لصور أمثلة. 🤦
### Yawcams [🔎 →](https://www.shodan.io/search?query=%22Server%3A+yawcam%22+%22Mime-Type%3A+text%2Fhtml%22)```
"Server: yawcam" "Mime-Type: text/html"
("webcam 7" OR "webcamXP") http.component:"mootools" -401
### Android IP Webcam Server [🔎 →](https://www.shodan.io/search?query=%22Server%3A+IP+Webcam+Server%22+%22200+OK%22)```
"Server: IP Webcam Server" "200 OK"
html:"DVR_H264 ActiveX"
---
## الطابعات والناسخات:
### طابعات HP [🔎 →](https://www.shodan.io/search?query=%22Serial+Number%3A%22+%22Built%3A%22+%22Server%3A+HP+HTTP%22)```
"Serial Number:" "Built:" "Server: HP HTTP"

ssl:"Xerox Generic Root"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/9ab3586109b8b7c6b92cf6221fe6b7d860c0ede396db325c0f08344c6c2b550c.png" alt="مثال: طابعات/ناسخات زيروكس" width="550" /></div>
### طابعات إبسون [🔎 →](https://www.shodan.io/search?query=%22SERVER%3A+EPSON_Linux+UPnP%22+%22200+OK%22)```
"SERVER: EPSON_Linux UPnP" "200 OK"
INPUT:``` "Server: EPSON-HTTP" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/e945274aa54984e8f1e7ba6b3c96d9d26803356809e9978ba41613d200fbfead.png" alt="مثال: طابعات إبسون" width="500" /></div>
### طابعات Canon [🔎 →](https://www.shodan.io/search?query=%22Server%3A+KS_HTTP%22+%22200+OK%22)```
"Server: KS_HTTP" "200 OK"
هذه هي القطعة 125 من 151 من مستند Markdown أطول يتم ترجمته بالتسلسل. اللغة المصدر هي en. اللغة الهدف: ar. نوع المحتوى: README القطعة 125/151.
قواعد خاصة بالقطعة:
المدخلات:``` "Server: CANON HTTP Server"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/78dd8a406f81c24416b5071f61de1fe802a808455f680e963a37988f0e55ab4f.png" alt="مثال: طابعات كانون" width="500" /></div>
---
## أجهزة المنزل
### أجهزة استريو ياماها [🔎 →](https://www.shodan.io/search?query=%22Server%3A+AV_Receiver%22+%22HTTP%2F1.1+406%22)```
"Server: AV_Receiver" "HTTP/1.1 406"

Apple TVs, HomePods, إلخ.``` "\x08_airplay" port:5353
### أجهزة Chromecast / التلفاز الذكية [🔎 →](https://www.shodan.io/search?query=%22Chromecast%3A%22+port%3A8008)```
"Chromecast:" port:8008
"Model: PYNG-HUB"
---
## أشياء عشوائية
### وحدات تحكم طابعات ثلاثية الأبعاد OctoPrint [🔎 →](https://www.shodan.io/search?query=title%3A%22OctoPrint%22+-title%3A%22Login%22+http.favicon.hash%3A1307375944)```
title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

"ETH - Total speed"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/93308c908fed59b7b03865a35e00cedd525afbe763303445c37da8c4f61b3d9e.png" alt="Example: Etherium Miners" /></div>
### قوائم دليل Apache [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Index+of+%2F%22+http.html%3A%22.pem%22)
استبدل `.pem` بأي امتداد أو اسم ملف مثل `phpinfo.php`.```
http.title:"Index of /" http.html:".pem"
ملفات wp-config.php مكشوفة تحتوي على بيانات اعتماد قاعدة البيانات.```
http.html:"* The wp-config.php creation script uses this file"
### عدد كبير جدًا من خوادم Minecraft [🔎 →](https://www.shodan.io/search?query=%22Minecraft+Server%22+%22protocol+340%22+port%3A25565)```
"Minecraft Server" "protocol 340" port:25565
net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24
### اقتباس اليوم TCP [🔎 →](https://www.shodan.io/search?query=port%3A17+product%3A%22Windows+qotd%22)
المنفذ 17 ([RFC 865](https://tools.ietf.org/html/rfc865)) له [تاريخ غريب](https://en.wikipedia.org/wiki/QOTD)...```
port:17 product:"Windows qotd"
"X-Recruiting:"
---
إذا وجدت أي جواهر Shodan أخرى لذيذة، سواء كان استعلام بحث أو مثالًا محددًا، فبالتأكيد [اترك تعليقًا](https://jarv.is/notes/shodan-search-queries/#commento) على المدونة أو [افتح مشكلة/طلب سحب هنا على GitHub](https://github.com/jakejarvis/awesome-shodan-queries).
رحلة موفقة، أيها المخترقون الزملاء! 😉
## الترخيص
[](https://creativecommons.org/publicdomain/zero/1.0/)
إلى أقصى حد يسمح به القانون، [Jake Jarvis](https://jarv.is/) قد تنازل عن جميع حقوق الطبع والنشر والحقوق المجاورة أو ذات الصلة بهذا العمل.
منشور معكوس من مقالة مدونة على https://jarv.is/notes/shodan-search-queries/.