ShodanX⚡ – Una herramienta de reconocimiento y OSINT impulsada por terminal, construida sobre los servicios de Shodan.

Características | Instalación | Uso | Configuración posterior a la instalación

GitHub last commit GitHub release (latest by date)

Características🔧:

🔐 shodanx auth – Configura y almacena tu clave API de Shodan de forma segura.
🔓 shodanx login – Valida tu nivel de acceso y el estado de tu clave API.
🏢 shodanx org – Realiza escaneos a nivel de organización usando las potentes facetas de Shodan.
🌐 shodanx domain – Enumera metadatos relacionados con dominios, puertos abiertos y exposiciones de hosts.
📡 shodanx subdomain – Descubre subdominios pasivos a través de la inteligencia DNS de Shodan.
🔒 shodanx ssl – Rastrea certificados SSL reutilizados o caducados mediante búsquedas por huella digital.
🎯 shodanx custom – Ejecuta dorks avanzados de Shodan y consultas con filtros personalizados.
📦 shodanx internetdb – Usa el ligero InternetDB de Shodan para un análisis rápido de IPs/dominios.
🗺️ shodanx map – Visualiza la distribución geográfica de servicios y puertos expuestos.
🧬 shodanx cvedb – Mapea hosts a vulnerabilidades conocidas usando la base de datos CVE.
– Explora tecnologías, software y proveedores en sistemas expuestos.

Instalación🚀

shodanx se puede instalar fácilmente usando pip

pip install git+https://github.com/RevoltSecurities/ShodanX --break-system-packages

✅ Asegúrate de tener Python 3.13 o una versión más reciente instalada.

Uso:

shodanx -h

   _____    __                __                   _  __
  / ___/   / /_   ____   ____/ /  ____ _   ____   | |/ /
  \__ \   / __ \ / __ \ / __  /  / __ `/  / __ \  |   / 
 ___/ /  / / / // /_/ // /_/ /  / /_/ /  / / / / /   |  
/____/  /_/ /_/ \____/ \__,_/   \__,_/  /_/ /_/ /_/|_|  
                                                        

                     - RevoltSecurities

╭───────────────────────╮
│                       │
│    SHODANX ⚡ HELP    │
│                       │
╰───────────────────────╯
DESCRIPTION

ShodanX is a terminal-powered recon and OSINT tool built on top of the Shodan Services.
It empowers ethical hackers and red teamers to identify exposed infrastructure,
search CVEs, map attack surfaces, and run internet-wide queries in real time.

MODES (shodanx <mode>)

┏━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ Mode       ┃ Description                                                      ┃
┡━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ auth       │ Configure and save your Shodan API key for authenticated access. │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ login      │ Verify your ShodanX access level and API key validity.           │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ org        │ Perform organization-wide scans using Shodan facets.             │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ domain     │ Enumerate metadata, ports, and host exposure for a domain.       │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ subdomain  │ Discover passive subdomains using Shodan’s DNS data.             │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ ssl        │ Search by SSL fingerprint to track reused/expired certs.         │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ custom     │ Execute advanced queries using Shodan filters and dorks.         │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ internetdb │ Lightweight analysis of IPs/domains via Shodan InternetDB API.   │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ map        │ Visualize geo-distribution of exposed services and ports.        │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ cvedb      │ Identify vulnerable systems via Shodan’s CVE database.           │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ entitydb   │ Explore technologies/vendors via Shodan’s EntityDB.              │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ exposuredb │ Discover globally exposed assets and leaks by country.           │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ faviconmap │ Find systems using specific favicons via Shodan FaviconMap.      │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ trends     │ View historical exposure trends (Shodan Enterprise required).    │
└────────────┴──────────────────────────────────────────────────────────────────┘
FLAGS
┏━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ Flag       ┃ Description                      ┃
┡━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ -h, --help │ Show this help message and exit. │
└────────────┴──────────────────────────────────┘
USAGE
shodanx <mode> 

DETAILS
 shodanx auth        → Configure and save your Shodan API key for authenticated access. 
 shodanx login       → Verify your ShodanX access level and API key validity.           
 shodanx org         → Perform organization-wide scans using Shodan facets.             
 shodanx domain      → Enumerate metadata, ports, and host exposure for a domain.       
 shodanx subdomain   → Discover passive subdomains using Shodan’s DNS data.             
 shodanx ssl         → Search by SSL fingerprint to track reused/expired certs.         
 shodanx custom      → Execute advanced queries using Shodan filters and dorks.         
 shodanx internetdb  → Lightweight analysis of IPs/domains via Shodan InternetDB API.   
 shodanx map         → Visualize geo-distribution of exposed services and ports.        
 shodanx cvedb       → Identify vulnerable systems via Shodan’s CVE database.           
 shodanx entitydb    → Explore technologies/vendors via Shodan’s EntityDB.              
 shodanx exposuredb  → Discover globally exposed assets and leaks by country.           
 shodanx faviconmap  → Find systems using specific favicons via Shodan FaviconMap.      
 shodanx trends      → View historical exposure trends (Shodan Enterprise required).

Configuración posterior a la instalación:

Una vez que hayas instalado shodanx correctamente, sigue estos rápidos pasos para autenticarte completamente y estar listo para escanear:

1. 🔑 Autentica tu clave API de Shodan

Comienza ejecutando el comando auth para almacenar tus credenciales de forma segura:

shodanx auth

Se te solicitará que ingreses:

Nombre de usuario – para identificación de sesión local
Contraseña – se usa para cifrar tus credenciales locales
Clave API de Shodan – necesaria para el acceso autenticado a la mayoría de los servicios de Shodan

✅ Nota de seguridad: Todos tus datos sensibles (nombre de usuario, contraseña, clave API) se almacenan de forma segura en el archivo de configuración local de shodanx. No se realizan llamadas externas ni almacenamiento durante esta configuración.

A continuación, ejecuta el comando login para autenticarte en los endpoints protegidos por sesión de Shodan:

shodanx login

Se te pedirá que pegues tu cookie de sesión activa de Shodan (copiada como una sola cadena) desde:

Herramientas de desarrollo del navegador → Aplicación → Cookies → .shodan.io
O interceptarla mediante Burp Suite / herramientas de proxy

Pega la cadena de sesión cuando se te solicite. Esto se usa para funciones avanzadas basadas en sesión.

3. 🚀 ¡Ya estás listo!

Ahora tienes acceso a la suite completa de módulos de shodanx.

💡 Nota: Algunos módulos como trends requieren una clave API de Shodan Enterprise para acceder a visualizaciones premium de datos e información de tendencias, y map requiere una cookie de cuenta de suscripción de alto nivel de Shodan.

Agradecimientos

ShodanX está construido con ❤️ por RevoltSecurities — para hackers, por hackers.

Agradecemos profundamente a todos los usuarios que confían en ShodanX para automatizar y mejorar sus flujos de trabajo de ciberseguridad. Su uso, comentarios y apoyo impulsan la evolución continua de esta poderosa herramienta. Gracias por elegir ShodanX para potenciar tus esfuerzos de reconocimiento, enumeración y explotación.

Mantente ético. Mantente afilado. Mantente adelante. — Con respeto, RevoltSecurities

ShodanX

Más Populares