Shodan Dorks by twitter.com/lothos612

لا تتردد في تقديم الاقتراحات

Shodan Dorks

عوامل تصفية Shodan الأساسية

city:

ابحث عن الأجهزة في مدينة معينة. city:"Bangalore"

country:

ابحث عن الأجهزة في بلد معين. country:"IN"

geo:

ابحث عن الأجهزة من خلال إحداثيات جغرافية. geo:"56.913055,118.250862"

الموقع

country:us country:ru country:de city:chicago

hostname:

ابحث عن الأجهزة المطابقة لاسم المضيف. server: "gws" hostname:"google" hostname:example.com -hostname:subdomain.example.com hostname:example.com,example.org

net:

ابحث عن الأجهزة بناءً على عنوان IP أو CIDR /x. net:210.214.0.0/16

المؤسسة

org:microsoft org:"United States Department"

رقم النظام الذاتي (ASN)

asn:ASxxxx

os:

ابحث عن الأجهزة بناءً على نظام التشغيل. os:"windows 7"

port:

ابحث عن الأجهزة بناءً على المنافذ المفتوحة. proftpd port:21

before/after:

ابحث عن الأجهزة قبل أو بعد وقت معين. apache after:22/02/2009 before:14/3/2010

شهادات SSL/TLS

الشهادات الموقعة ذاتياً ssl.cert.issuer.cn:example.com ssl.cert.subject.cn:example.com

الشهادات منتهية الصلاحية ssl.cert.expired:true

ssl.cert.subject.cn:example.com

نوع الجهاز

device:firewall device:router device:wap device:webcam device:media device:"broadband router" device:pbx device:printer device:switch device:storage device:specialized device:phone device:"voip" device:"voip phone" device:"voip adaptor" device:"load balancer" device:"print server" device:terminal device:remote device:telecom device:power device:proxy device:pda device:bridge

نظام التشغيل

os:"windows 7" os:"windows server 2012" os:"linux 3.x"

المنتج

product:apache product:nginx product:android product:chromecast

معدات موقع العميل (CPE)

cpe:apple cpe:microsoft cpe:nginx cpe:cisco

الخادم

server: nginx server: apache server: microsoft server: cisco-ios

بصمات SSH

dc:14:de:8e:d7:c1:15:43:23:82:25:81:d2:59:e8:c0

ويب

Pulse Secure

http.html:/dana-na

شهادات PEM

http.title:"Index of /" http.html:".pem"

مواقع Tor / Dark Web

onion-location

قواعد البيانات

MySQL

"product:MySQL" mysql port:"3306"

MongoDB

"product:MongoDB" mongodb port:27017

قواعد MongoDB مفتوحة بالكامل

"MongoDB Server Information { "metrics":" "Set-Cookie: mongo-express=" "200 OK" "MongoDB Server Information" port:27017 -authentication

لوحات Kibana بدون مصادقة

kibana content-legth:217

elastic

port:9200 json port:"9200" all:elastic port:"9200" all:"elastic indices"

Memcached

"product:Memcached"

CouchDB

"product:CouchDB" port:"5984"+Server: "CouchDB/2.1.0"

PostgreSQL

"port:5432 PostgreSQL"

Riak

"port:8087 Riak"

Redis

"product:Redis"

Cassandra

"product:Cassandra"

أنظمة التحكم الصناعية

لوحات سامسونج الإلكترونية

"Server: Prismview Player"

وحدات التحكم في مضخات محطات الوقود

"in-tank inventory" port:10001

مضخات الوقود المتصلة بالإنترنت:

لا حاجة للمصادقة للوصول إلى واجهة CLI. "privileged command" GET

قارئات لوحات الترخيص الآلية

P372 "ANPR enabled"

وحدات التحكم في إشارات المرور / كاميرات الضوء الأحمر

mikrotik streetlight

آلات التصويت في الولايات المتحدة

"voter system serial" country:US

أجهزة الصراف الآلي المفتوحة:

قد تسمح بالوصول إلى أجهزة الصراف الآلي NCR Port:"161"

شركات الاتصالات التي تشغل أنظمة التنصت القانوني من Cisco

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

هواتف السجون المدفوعة

"[2J[H Encartele Confidential"

حالة شحن Tesla PowerPack

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

شواحن السيارات الكهربائية

"Server: gSOAP/2.8" "Content-Length: 583"

أقمار صناعية بحرية

Shodan لديه متتبع سفن رائع يقوم بتحديد مواقع السفن في الوقت الفعلي!

"Cobham SATCOM" OR ("Sailor" "VSAT")

لوحات التحكم في مهام الغواصات

title:"Slocum Fleet Mission Control"

وحدات تبريد CAREL PlantVisor

"Server: CarelDataServer" "200 Document follows"

مزارع توربينات الرياح Nordex

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

أجهزة تتبع GPS للسيارات التجارية C4 Max

"[1m[35mWelcome on console"

أجهزة الأشعة الطبية DICOM

محمية افتراضيًا، لحسن الحظ، لكن هذه الأجهزة التي يزيد عددها عن 1700 جهاز لا يجب أن تكون على الإنترنت.

"DICOM Server Response" port:104

عدادات الكهرباء GaugeTech

"Server: EIG Embedded Web Server" "200 Document follows"

أتمتة سيمنز الصناعية

"Siemens, SIMATIC" port:161

وحدات التحكم في التدفئة والتهوية وتكييف الهواء من سيمنز

"Server: Microsoft-WinCE" "Content-Length: 12581"

وحدات التحكم في الوصول / الأبواب

"HID VertX" port:4070

إدارة السكك الحديدية

"log off" "select the appropriate"

حالة شحن Tesla Powerpack:

يساعد في العثور على حالة شحن Tesla Powerpack. http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

توربينات الرياح XZERES

title:"xzeres wind"

قارئ لوحات الترخيص الآلي PIPS

"html:"PIPS Technology ALPR Processors""

Modbus

"port:502"

Niagara Fox

"port:1911,4911 product:Niagara"

GE-SRTP

"port:18245,18246 product:"general electric""

MELSEC-Q

"port:5006,5007 product:mitsubishi"

CODESYS

"port:2455 operating system"

S7

"port:102"

BACnet

"port:47808"

HART-IP

"port:5094 hart-ip"

Omron FINS

"port:9600 response code"

IEC 60870-5-104

"port:2404 asdu address"

DNP3

"port:20000 source address"

EtherNet/IP

"port:44818"

PCWorx

"port:1962 PLC"

Crimson v3.0

"port:789 product:"Red Lion Controls"

ProConOS

"port:20547 PLC"

سطح المكتب البعيد

VNC غير محمي

"authentication disabled" port:5900,5901 "authentication disabled" "RFB 003.008"

RDP لنظام Windows

99.99% محمية بشاشة تسجيل دخول ثانوية لنظام Windows.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

بنية تحتية للقيادة والتحكم (C2)

خوادم CobaltStrike

product:"cobalt strike team server" product:"Cobalt Strike Beacon" ssl.cert.serial:146473198 - رقم تسلسلي افتراضي للشهادة ssl.jarm:07d14d16d21d21d07c42d41d00041d24a458a375eef0c576d23a7bab9a9fb1 ssl:foren.zik

Brute Ratel

http.html_hash:-1957161625 product:"Brute Ratel C4"

Covenant

ssl:”Covenant” http.component:”Blazor”

Metasploit

ssl:"MetasploitSelfSignedCA"

بنية تحتية للشبكات

أجهزة التوجيه المخترقة:

أجهزة توجيه تم اختراقها hacked-router-help-sos

مثيلات Redis المفتوحة

product:"Redis key-value store"

Citrix:

ابحث عن بوابة Citrix. title:"citrix gateway"

لوحات Weave Scope

الوصول إلى سطر الأوامر داخل حاويات Kubernetes و Docker، والمراقبة والتصور في الوقت الفعلي للبنية التحتية بأكملها.

title:"Weave Scope" http.favicon.hash:567176827

Jenkins CI

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Jenkins:

لوحة تحكم Jenkins غير مقيدة x-jenkins 200

APIs Docker

"Docker Containers:" port:2375

سجلات Docker الخاصة

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

خوادم DNS المفتوحة Pi-hole

"dnsmasq-pi-hole" "Recursion: enabled"

خوادم DNS مع التكرار

"port: 53" Recursion: Enabled

تم تسجيل الدخول بالفعل كجذر عبر Telnet

"root@" port:23 -login -password -name -Session

الوصول عبر Telnet:

لا حاجة لكلمة مرور للوصول عبر Telnet. port:23 console gateway

shell بدون مصادقة لنظام مؤتمرات الفيديو Polycom

"polycom command shell"

أجهزة NPort serial-to-eth / MoCA بدون كلمة مرور

nport -keyin port:23

جسور Root لنظام Android

نتيجة غير مباشرة لنهج التحديث المجزأ من Google. 🙄 مزيد من المعلومات هنا.

"Android Debug Bridge" "Device" port:5555

محول Lantronix من تسلسلي إلى إيثرنت يسرب كلمات مرور Telnet

Lantronix password port:30718 -secured

تطبيقات Citrix الافتراضية

"Citrix Applications:" port:1604

Cisco Smart Install