🔍 Une collection de requêtes de recherche intéressantes, drôles et déprimantes à utiliser dans shodan.io 👩💻
Au fil du temps, j’ai rassemblé une collection de requêtes de recherche intéressantes, amusantes et déprimantes à taper dans Shodan, le moteur de recherche Internet (littéralement). Certaines donnent des résultats qui font se prendre la tête dans les mains, tandis que d’autres révèlent des vulnérabilités sérieuses et/ou anciennes encore présentes dans la nature.
La plupart des filtres de recherche nécessitent un compte Shodan.
Vous pouvez supposer que ces requêtes ne renvoient que des instances non sécurisées/ouvertes lorsque c’est possible. Pour votre propre intérêt juridique, n’essayez pas de vous connecter (même avec des mots de passe par défaut) si ce n’est pas le cas ! Affinez les résultats en ajoutant des filtres comme country:US ou org:"Harvard University" ou hostname:"nasa.gov" à la fin.
Le monde et ses appareils sont en train de devenir rapidement plus connectés grâce au brillant nouvel Internet des Objets Conneries — et exponentiellement plus dangereux par conséquent. Dans cet esprit, j’espère que cette liste diffuse la sensibilisation (et, franchement, une peur bleue) plutôt que le mal.
Et comme toujours, découvrez et divulguez de manière responsable ! 🤓
"Server: Prismview Player"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="Exemple : Panneaux d'affichage électroniques" width="500" /></div>
### Contrôleurs de pompes de stations-service [🔎 →](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001
P372 "ANPR enabled"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="Exemple : Lecteur automatique de plaques d'immatriculation" /></div>
### Contrôleurs de feux de circulation / Caméras de feu rouge [🔎 →](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight
"voter system serial" country:US
### Opérateurs télécoms utilisant [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) écoutes [🔎 →](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"
Wiretapping mechanism outlined by Cisco in RFC 3924 :
L'interception légale est l'interception et la surveillance légalement autorisées des communications d'un sujet d'interception. Le terme « sujet d'interception » [...] désigne l'abonné d'un service de télécommunications dont les communications et/ou les informations liées à l'interception (IRI) ont été légalement autorisées à être interceptées et livrées à une agence.
"[2J[H Encartele Confidential"
### [Tesla PowerPack](https://www.tesla.com/powerpack) Statut de charge [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
"Server: gSOAP/2.8" "Content-Length: 583"
### Satellites maritimes [🔎 →](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)
Shodan a créé un super [Ship Tracker](https://shiptracker.shodan.io/) qui cartographie également les positions des navires en temps réel !```
"Cobham SATCOM" OR ("Sailor" "VSAT")
title:"Slocum Fleet Mission Control"
### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) Unités de réfrigération [🔎 →](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"
http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"
### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) Trackers GPS pour véhicules commerciaux [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"
