🔍 Une collection de requêtes de recherche intéressantes, drôles et déprimantes à utiliser dans shodan.io 👩💻
Au fil du temps, j’ai rassemblé une collection de requêtes de recherche intéressantes, amusantes et déprimantes à taper dans Shodan, le moteur de recherche Internet (littéralement). Certaines donnent des résultats qui font se prendre la tête dans les mains, tandis que d’autres révèlent des vulnérabilités sérieuses et/ou anciennes encore présentes dans la nature.
La plupart des filtres de recherche nécessitent un compte Shodan.
Vous pouvez supposer que ces requêtes ne renvoient que des instances non sécurisées/ouvertes lorsque c’est possible. Pour votre propre intérêt juridique, n’essayez pas de vous connecter (même avec des mots de passe par défaut) si ce n’est pas le cas ! Affinez les résultats en ajoutant des filtres comme country:US ou org:"Harvard University" ou hostname:"nasa.gov" à la fin.
Le monde et ses appareils sont en train de devenir rapidement plus connectés grâce au brillant nouvel Internet des Objets Conneries — et exponentiellement plus dangereux par conséquent. Dans cet esprit, j’espère que cette liste diffuse la sensibilisation (et, franchement, une peur bleue) plutôt que le mal.
Et comme toujours, découvrez et divulguez de manière responsable ! 🤓
"Server: Prismview Player"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="Exemple : Panneaux d'affichage électroniques" width="500" /></div>
### Contrôleurs de pompes de stations-service [🔎 →](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001
P372 "ANPR enabled"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="Exemple : Lecteur automatique de plaques d'immatriculation" /></div>
### Contrôleurs de feux de circulation / Caméras de feu rouge [🔎 →](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight
"voter system serial" country:US
### Opérateurs télécoms utilisant [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) écoutes [🔎 →](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"
Wiretapping mechanism outlined by Cisco in RFC 3924 :
L'interception légale est l'interception et la surveillance légalement autorisées des communications d'un sujet d'interception. Le terme « sujet d'interception » [...] désigne l'abonné d'un service de télécommunications dont les communications et/ou les informations liées à l'interception (IRI) ont été légalement autorisées à être interceptées et livrées à une agence.
"[2J[H Encartele Confidential"
### [Tesla PowerPack](https://www.tesla.com/powerpack) Statut de charge [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
"Server: gSOAP/2.8" "Content-Length: 583"
### Satellites maritimes [🔎 →](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)
Shodan a créé un super [Ship Tracker](https://shiptracker.shodan.io/) qui cartographie également les positions des navires en temps réel !```
"Cobham SATCOM" OR ("Sailor" "VSAT")
title:"Slocum Fleet Mission Control"
### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) Unités de réfrigération [🔎 →](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"
http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"
### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) Trackers GPS pour véhicules commerciaux [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"
Sécurisées par défaut, heureusement, mais ces 1 700+ machines n'ont rien à faire sur Internet.``` "DICOM Server Response" port:104
### [GaugeTech](https://electroind.com/all-products/) Compteurs électriques [🔎 →](https://www.shodan.io/search?query=%22Server%3A+EIG+Embedded+Web+Server%22+%22200+Document+follows%22)```
"Server: EIG Embedded Web Server" "200 Document follows"
"Siemens, SIMATIC" port:161
### Contrôleurs CVC Siemens [🔎 →](https://www.shodan.io/search?query=%22Server%3A+Microsoft-WinCE%22+%22Content-Length%3A+12581%22)```
"Server: Microsoft-WinCE" "Content-Length: 12581"
"HID VertX" port:4070
### Gestion ferroviaire [🔎 →](https://www.shodan.io/search?query=%22log+off%22+%22select+the+appropriate%22)```
"log off" "select the appropriate"
"authentication disabled" "RFB 003.008"
[Shodan Images](https://images.shodan.io/) est un excellent outil complémentaire pour parcourir les captures d'écran, soit dit en passant ! [🔎 →](https://images.shodan.io/?query=%22authentication+disabled%22+%21screenshot.label%3Ablank)
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/368/07f500c2796035634ce9f407d2de8a7325a60e55ef018cd9cbb51969cfcd3b09.png" alt="Exemple : VNC non protégé" /><br />
<em>Le premier résultat pour l'instant. 😞</em>
</p>
### Windows RDP [🔎 →](https://www.shodan.io/search?query=%22%5Cx03%5Cx00%5Cx00%5Cx0b%5Cx06%5Cxd0%5Cx00%5Cx00%5Cx124%5Cx00%22)
99,99 % sont sécurisés par un écran de connexion Windows secondaire.```
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"
Accès en ligne de commande à l'intérieur des pods Kubernetes et des conteneurs Docker, et visualisation/surveillance en temps réel de l'ensemble de l'infrastructure.``` title:"Weave Scope" http.favicon.hash:567176827
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c5a1c502d10f785f098d734e327876de45e1f9086a9f464438ea681c46e379e0.png" alt="Exemple : Tableaux de bord Weave Scope" /></div>
### MongoDB [🔎 →](https://www.shodan.io/search?query=product%3AMongoDB+-authentication)
Les anciennes versions étaient non sécurisées par défaut. [Très effrayant.](https://krebsonsecurity.com/tag/mongodb/)```
"MongoDB Server Information" port:27017 -authentication
Comme le tristement célèbre phpMyAdmin mais pour MongoDB.``` "Set-Cookie: mongo-express=" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/972d43e41763323a77db573d7705ef4af157b56250fe14de4eab2e67fa49f9df.png" alt="Exemple : Interface Graphique Mongo Express" width="700" /></div>
### Jenkins CI [🔎 →](https://www.shodan.io/search?query=%22X-Jenkins%22+%22Set-Cookie%3A+JSESSIONID%22+http.title%3A%22Dashboard%22)```
"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"
"Docker Containers:" port:2375
### Registres privés Docker [🔎 →](https://www.shodan.io/search?query=%22Docker-Distribution-Api-Version%3A+registry%22+%22200+OK%22+-gitlab)```
"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab
"dnsmasq-pi-hole" "Recursion: enabled"
### Déjà connecté en tant que `root` via Telnet [🔎 →](https://www.shodan.io/search?query=%22root%40%22+port%3A23+-login+-password+-name+-Session)```
"root@" port:23 -login -password -name -Session
Un résultat tangentiel de l'approche de mise à jour bâclée et fragmentée de Google. 🙄 Plus d'informations ici.``` "Android Debug Bridge" "Device" port:5555
### Adaptateur série-à-Ethernet Lantronix [Fuites de mots de passe Telnet](https://www.bleepingcomputer.com/news/security/thousands-of-serial-to-ethernet-devices-leak-telnet-passwords/) [🔎 →](https://www.shodan.io/search?query=Lantronix+password+port%3A30718+-secured)```
Lantronix password port:30718 -secured
"Citrix Applications:" port:1604
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c28f74f240e69ec7ab01aeb02c39c22dbc1477046067c2e39a9d729ae4fcae6a.png" alt="Exemple : Citrix Virtual Apps" width="700" /></div>
### Cisco Smart Install [🔎 →](https://www.shodan.io/search?query=%22smart+install+client+active%22)
[Vulnérable](https://2016.zeronights.ru/wp-content/uploads/2016/12/CiscoSmartInstall.v3.pdf) (en quelque sorte "by design", mais surtout quand il est exposé).```
"smart install client active"
PBX "gateway console" -password port:23
### [Polycom](https://www.polycom.com/hd-video-conferencing.html) Visioconférence [🔎 →](https://www.shodan.io/search?query=http.title%3A%22-+Polycom%22+%22Server%3A+lighttpd%22)```
http.title:"- Polycom" "Server: lighttpd"
Configuration Telnet : 🔎 →``` "Polycom Command Shell" -failed port:23
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/178bf5f80ee0e0e5ea60f56a029aea3325967d516cf2f2a6cf1c0ca611f58259.png" alt="Exemple : Visioconférence Polycom" /></div>
### [Bomgar Help Desk](https://www.beyondtrust.com/remote-support/integrations) Portail [🔎 →](https://www.shodan.io/search?query=%22Server%3A+Bomgar%22+%22200+OK%22)```
"Server: Bomgar" "200 OK"
"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995
### HP iLO 4 [CVE-2017-12542](https://nvd.nist.gov/vuln/detail/CVE-2017-12542) [🔎 →](https://www.shodan.io/search?query=HP-ILO-4+%21%22HP-ILO-4%2F2.53%22+%21%22HP-ILO-4%2F2.54%22+%21%22HP-ILO-4%2F2.55%22+%21%22HP-ILO-4%2F2.60%22+%21%22HP-ILO-4%2F2.61%22+%21%22HP-ILO-4%2F2.62%22+%21%22HP-iLO-4%2F2.70%22+port%3A1900)```
HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900
"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/15b6c32a2bc4215d14fa7f464d502da024fc1f2bd6677d23a79da93c22477ba6.png" alt="Exemple : OWA pour Exchange 2007" width="400" /></div>
#### Exchange 2010 [🔎 →](https://www.shodan.io/search?query=%22x-owa-version%22+%22IE%3DEmulateIE7%22+http.favicon.hash%3A442749392)```
"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392
"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c280b4938a7dcb5b51ba6670daea8b83f828e9a1405dd8d4e3d5641e2ae3f443.png" alt="Exemple : OWA pour Exchange 2013/2016" width="500" /></div>
### Lync / Skype for Business [🔎 →](https://www.shodan.io/search?query=%22X-MS-Server-Fqdn%22)```
"X-MS-Server-Fqdn"
Produit ~500 000 résultats...affinez en ajoutant « Documents » ou « Vidéos », etc.``` "Authentication: disabled" port:445
Spécifiquement les contrôleurs de domaine: [🔎 →](https://www.shodan.io/search?query=%22Authentication%3A+disabled%22+NETLOGON+SYSVOL+-unix+port%3A445)```
"Authentication: disabled" NETLOGON SYSVOL -unix port:445
Concernant les partages réseau par défaut de QuickBooks fichiers: 🔎 →``` "Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445
### Serveurs FTP avec connexion anonyme [🔎 →](https://www.shodan.io/search?query=%22220%22+%22230+Login+successful.%22+port%3A21)```
"220" "230 Login successful." port:21
"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/6f8d06ad168159285bd339fe51d70e636f98a7c0ee363726b2b9527c21742456.png" alt="Exemple : disques NAS Iomega / LenovoEMC" width="600" /></div>
### Disques NAS Buffalo TeraStation [🔎 →](https://www.shodan.io/search?query=Redirecting+sencha+port%3A9000)```
Redirecting sencha port:9000
"Server: Logitech Media Server" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/471cfa63e5a91451124f58bd348a9fcd4238ade7b31eb3aa3308919556b9d5be.png" alt="Exemple : Logitech Media Servers" width="500" /></div>
### [Plex](https://www.plex.tv/) Serveurs multimédias [🔎 →](https://www.shodan.io/search?query=%22X-Plex-Protocol%22+%22200+OK%22+port%3A32400)```
"X-Plex-Protocol" "200 OK" port:32400
"CherryPy/5.1.0" "/home"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/cec927289b082c37d2d6af177b9b0a6f23078340d462c45d1be5e90f22892f85.png" alt="Example: PlexPy / Tautulli Dashboards" width="570" /></div>
---
## Webcams
Les images d'exemple ne sont pas nécessaires. 🤦
### Yawcams [🔎 →](https://www.shodan.io/search?query=%22Server%3A+yawcam%22+%22Mime-Type%3A+text%2Fhtml%22)```
"Server: yawcam" "Mime-Type: text/html"
("webcam 7" OR "webcamXP") http.component:"mootools" -401
### Serveur de webcam IP Android [🔎 →](https://www.shodan.io/search?query=%22Server%3A+IP+Webcam+Server%22+%22200+OK%22)```
"Server: IP Webcam Server" "200 OK"
html:"DVR_H264 ActiveX"
## Imprimantes & photocopieurs:
### Imprimantes HP [🔎 →](https://www.shodan.io/search?query=%22Serial+Number%3A%22+%22Built%3A%22+%22Server%3A+HP+HTTP%22)```
"Serial Number:" "Built:" "Server: HP HTTP"
ssl:"Xerox Generic Root"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/9ab3586109b8b7c6b92cf6221fe6b7d860c0ede396db325c0f08344c6c2b550c.png" alt="Exemple : photocopieurs/imprimantes Xerox" width="550" /></div>
### Imprimantes Epson [🔎 →](https://www.shodan.io/search?query=%22SERVER%3A+EPSON_Linux+UPnP%22+%22200+OK%22)```
"SERVER: EPSON_Linux UPnP" "200 OK"
Vous pouvez fournir plusieurs espaces de clés, soit en utilisant le drapeau -k plus d'une fois, soit en séparant les paramètres d'espace de clés par des virgules.```
"Server: EPSON-HTTP" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/e945274aa54984e8f1e7ba6b3c96d9d26803356809e9978ba41613d200fbfead.png" alt="Exemple : imprimantes Epson" width="500" /></div>
### Imprimantes Canon [🔎 →](https://www.shodan.io/search?query=%22Server%3A+KS_HTTP%22+%22200+OK%22)```
"Server: KS_HTTP" "200 OK"
"Server: CANON HTTP Server"
```
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/78dd8a406f81c24416b5071f61de1fe802a808455f680e963a37988f0e55ab4f.png" alt="Exemple : Imprimantes Canon" width="500" /></div>
---
## Appareils Domestiques
### Stéréos Yamaha [🔎 →](https://www.shodan.io/search?query=%22Server%3A+AV_Receiver%22+%22HTTP%2F1.1+406%22)```
"Server: AV_Receiver" "HTTP/1.1 406"
```
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/160959f31f04a60f10cdc46e6736fb5c3bffe3ddc99650047bce5510965b59c0.png" alt="Exemple : Stéréos Yamaha" width="500" /></div>
### Récepteurs Apple AirPlay [🔎 →](https://www.shodan.io/search?query=%22%5Cx08_airplay%22+port%3A5353)
Apple TV, HomePod, etc.```
"\x08_airplay" port:5353
```
### Chromecasts / Téléviseurs intelligents [🔎 →](https://www.shodan.io/search?query=%22Chromecast%3A%22+port%3A8008)```
"Chromecast:" port:8008
```
### [Crestron Smart Home](https://www.crestron.com/Products/Market-Solutions/Residential-Solutions) Contrôleurs [🔎 →](https://www.shodan.io/search?query=%22Model%3A+PYNG-HUB%22)```
"Model: PYNG-HUB"
```
---
## Trucs divers
### Contrôleurs d'imprimante 3D OctoPrint [🔎 →](https://www.shodan.io/search?query=title%3A%22OctoPrint%22+-title%3A%22Login%22+http.favicon.hash%3A1307375944)```
title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944
```
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/190700377a7eeaf1a49330db73295bea415d185ce8471a2e4bdbbf94c8aeb1db.png" alt="Exemple : OctoPrint Imprimantes 3D" width="740" /></div>
### Etherium Mineurs [🔎 →](https://www.shodan.io/search?query=%22ETH+-+Total+speed%22)```
"ETH - Total speed"
```
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/93308c908fed59b7b03865a35e00cedd525afbe763303445c37da8c4f61b3d9e.png" alt="Example: Etherium Miners" /></div>
### Listes de répertoires Apache [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Index+of+%2F%22+http.html%3A%22.pem%22)
Remplacez `.pem` par n'importe quelle extension ou un nom de fichier comme `phpinfo.php`.```
http.title:"Index of /" http.html:".pem"
```
### WordPress mal configuré [🔎 →](https://www.shodan.io/search?query=http.html%3A%22*+The+wp-config.php+creation+script+uses+this+file%22)
Fichiers [`wp-config.php`](https://github.com/WordPress/WordPress/blob/master/wp-config-sample.php) exposés contenant des identifiants de base de données.```
http.html:"* The wp-config.php creation script uses this file"
```
### Trop de Minecraft Servers [🔎 →](https://www.shodan.io/search?query=%22Minecraft+Server%22+%22protocol+340%22+port%3A25565)```
"Minecraft Server" "protocol 340" port:25565
```
### Littéralement [Tout](https://www.vox.com/2014/12/22/7435625/north-korea-internet) en Corée du Nord 🇰🇵 [🔎 →](https://www.shodan.io/search?query=net%3A175.45.176.0%2F22%2C210.52.109.0%2F24)```
net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24
```
### TCP Citation du jour [🔎 →](https://www.shodan.io/search?query=port%3A17+product%3A%22Windows+qotd%22)
Port 17 ([RFC 865](https://tools.ietf.org/html/rfc865)) a une [histoire bizarre](https://en.wikipedia.org/wiki/QOTD)...```
port:17 product:"Windows qotd"
```
### Trouvez un emploi qui fait cela ! 👩💼 [🔎 →](https://www.shodan.io/search?query=%22X-Recruiting%3A%22)```
"X-Recruiting:"
```
---
Si vous avez découvert d'autres pépites juteuses de Shodan, que ce soit une requête de recherche ou un exemple spécifique, n'hésitez surtout pas à [laisser un commentaire](https://jarv.is/notes/shodan-search-queries/#commento) sur le blog ou [ouvrir une issue/PR ici sur GitHub](https://github.com/jakejarvis/awesome-shodan-queries).
Bon voyage, confrères pénétreurs ! 😉
## Licence
[](https://creativecommons.org/publicdomain/zero/1.0/)
Dans la mesure du possible, [Jake Jarvis](https://jarv.is/) a renoncé à tous les droits d'auteur et droits voisins sur ce travail.
Reproduit depuis un article de blog à l'adresse https://jarv.is/notes/shodan-search-queries/.