
🔍 shodan.io में डालने के लिए दिलचस्प, मजेदार और निराशाजनक खोज क्वेरीज़ का एक संग्रह 👩💻
समय के साथ, मैंने Shodan में डालने के लिए दिलचस्प, मज़ेदार और निराशाजनक खोज क्वेरीज़ का एक संग्रह एकत्र किया है, जो (शाब्दिक) इंटरनेट सर्च इंजन है। कुछ चेहरे पर तमाचा मारने वाले परिणाम लौटाती हैं, जबकि अन्य प्रकृति में गंभीर और/या प्राचीन कमज़ोरियाँ लौटाती हैं।

अधिकांश खोज फ़िल्टर के लिए Shodan खाते की आवश्यकता होती है।
आप मान सकते हैं कि ये क्वेरीज़ केवल असुरक्षित/खुले इंस्टेंस लौटाती हैं जब संभव हो। अपने कानूनी लाभ के लिए, यदि वे सुरक्षित नहीं हैं तो लॉगिन (डिफ़ॉल्ट पासवर्ड से भी) करने का प्रयास न करें! अंत में country:US या org:"Harvard University" या hostname:"nasa.gov" जैसे फ़िल्टर जोड़कर परिणामों को संकीर्ण करें।
दुनिया और इसके उपकरण चमकीले नए Internet of Things Sh*t के माध्यम से तेज़ी से जुड़ रहे हैं — और परिणामस्वरूप अधिक खतरनाक हो रहे हैं। इस उद्देश्य से, मुझे उम्मीद है कि यह सूची नुकसान के बजाय जागरूकता (और, सच कहूं तो, पैंट गीला करने वाला डर) फैलाएगी।
और हमेशा की तरह, जिम्मेदारी से खोजें और खुलासा करें! 🤓
"Server: Prismview Player"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="उदाहरण: इलेक्ट्रॉनिक बिलबोर्ड" width="500" /></div>
### गैस स्टेशन पंप नियंत्रक [🔎 →](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001

P372 "ANPR enabled"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="उदाहरण: स्वचालित लाइसेंस प्लेट रीडर" /></div>
### ट्रैफिक लाइट नियंत्रक / रेड लाइट कैमरे [🔎 →](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight
"voter system serial" country:US
### टेल्को द्वारा संचालित [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) वायरटैप [🔎 ➔](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"
Cisco द्वारा RFC 3924 में उल्लिखित वायरटैपिंग तंत्र:
वैध अवरोधन किसी अवरोधन विषय के संचार का कानूनी रूप से अधिकृत अवरोधन और निगरानी है। 'अवरोधन विषय' शब्द [...] एक दूरसंचार सेवा के ग्राहक को संदर्भित करता है जिसके संचार और/या अवरोधन संबंधित जानकारी (IRI) को कानूनी रूप से अवरोधित करने और किसी एजेंसी को देने का अधिकार दिया गया है।
"[2J[H Encartele Confidential"
### [Tesla PowerPack](https://www.tesla.com/powerpack) चार्जिंग स्थिति [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

"Server: gSOAP/2.8" "Content-Length: 583"
### समुद्री उपग्रह [🔎 →](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)
Shodan ने एक बहुत अच्छा [शिप ट्रैकर](https://shiptracker.shodan.io/) बनाया है जो वास्तविक समय में जहाजों के स्थानों का मानचित्रण करता है!```
"Cobham SATCOM" OR ("Sailor" "VSAT")

title:"Slocum Fleet Mission Control"
### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) प्रशीतन इकाइयाँ [🔎 →](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"
### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) वाणिज्यिक वाहन GPS ट्रैकर्स [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"

डिफ़ॉल्ट रूप से सुरक्षित, शुक्र है, लेकिन ये 1,700+ मशीनें अभी भी इंटरनेट पर होने का कोई औचित्य नहीं रखतीं।``` "DICOM Server Response" port:104
### [GaugeTech](https://electroind.com/all-products/) बिजली मीटर [🔎 →](https://www.shodan.io/search?query=%22Server%3A+EIG+Embedded+Web+Server%22+%22200+Document+follows%22)```
"Server: EIG Embedded Web Server" "200 Document follows"

"Siemens, SIMATIC" port:161
### Siemens HVAC नियंत्रक [🔎 →](https://www.shodan.io/search?query=%22Server%3A+Microsoft-WinCE%22+%22Content-Length%3A+12581%22)```
"Server: Microsoft-WinCE" "Content-Length: 12581"
"HID VertX" port:4070
### रेलवे प्रबंधन [🔎 →](https://www.shodan.io/search?query=%22log+off%22+%22select+the+appropriate%22)```
"log off" "select the appropriate"
"authentication disabled" "RFB 003.008"
[Shodan Images](https://images.shodan.io/) स्क्रीनशॉट ब्राउज़ करने के लिए एक बेहतरीन सहायक उपकरण है, वैसे! [🔎 →](https://images.shodan.io/?query=%22authentication+disabled%22+%21screenshot.label%3Ablank)
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/368/07f500c2796035634ce9f407d2de8a7325a60e55ef018cd9cbb51969cfcd3b09.png" alt="Example: Unprotected VNC" /><br />
<em>अभी का पहला परिणाम। 😞</em>
</p>
### Windows RDP [🔎 →](https://www.shodan.io/search?query=%22%5Cx03%5Cx00%5Cx00%5Cx0b%5Cx06%5Cd0%5Cx00%5Cx00%5Cx124%5Cx00%22)
99.99% एक द्वितीयक Windows लॉगिन स्क्रीन द्वारा सुरक्षित हैं।```
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"
Kubernetes पॉड्स और Docker कंटेनरों के अंदर कमांड-लाइन एक्सेस, और संपूर्ण इंफ्रास्ट्रक्चर का रीयल-टाइम विज़ुअलाइज़ेशन/मॉनिटरिंग।``` title:"Weave Scope" http.favicon.hash:567176827
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c5a1c502d10f785f098d734e327876de45e1f9086a9f464438ea681c46e379e0.png" alt="उदाहरण: Weave Scope डैशबोर्ड्स" /></div>
### MongoDB [🔎 →](https://www.shodan.io/search?query=product%3AMongoDB+-authentication)
पुराने संस्करण डिफ़ॉल्ट रूप से असुरक्षित थे। [बहुत डरावना।](https://krebsonsecurity.com/tag/mongodb/)```
"MongoDB Server Information" port:27017 -authentication

जैसे कुख्यात phpMyAdmin लेकिन MongoDB के लिए।``` "Set-Cookie: mongo-express=" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/972d43e41763323a77db573d7705ef4af157b56250fe14de4eab2e67fa49f9df.png" alt="उदाहरण: Mongo Express GUI" width="700" /></div>
### Jenkins CI [🔎 →](https://www.shodan.io/search?query=%22X-Jenkins%22+%22Set-Cookie%3A+JSESSIONID%22+http.title%3A%22Dashboard%22)```
"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

"Docker Containers:" port:2375
### डॉकर निजी रजिस्ट्री [🔎 →](https://www.shodan.io/search?query=%22Docker-Distribution-Api-Version%3A+registry%22+%22200+OK%22+-gitlab)```
"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab
"dnsmasq-pi-hole" "Recursion: enabled"
### पहले से `root` के रूप में Telnet के माध्यम से लॉग-इन [🔎 →](https://www.shodan.io/search?query=%22root%40%22+port%3A23+-login+-password+-name+-Session)```
"root@" port:23 -login -password -name -Session
Google के लापरवाह और खंडित अपडेट दृष्टिकोण का एक पार्श्व परिणाम। 🙄 यहाँ और जानकारी।``` "Android Debug Bridge" "Device" port:5555
### Lantronix सीरियल-टू-ईथरनेट एडाप्टर [Telnet पासवर्ड लीक](https://www.bleepingcomputer.com/news/security/thousands-of-serial-to-ethernet-devices-leak-telnet-passwords/) [🔎 →](https://www.shodan.io/search?query=Lantronix+password+port%3A30718+-secured)```
Lantronix password port:30718 -secured
"Citrix Applications:" port:1604
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c28f74f240e69ec7ab01aeb02c39c22dbc1477046067c2e39a9d729ae4fcae6a.png" alt="उदाहरण: Citrix Virtual Apps" width="700" /></div>
### Cisco Smart Install [🔎 →](https://www.shodan.io/search?query=%22smart+install+client+active%22)
[असुरक्षित](https://2016.zeronights.ru/wp-content/uploads/2016/12/CiscoSmartInstall.v3.pdf) (एक तरह से 'डिज़ाइन द्वारा,' लेकिन विशेष रूप से जब उजागर किया जाता है)।```
"smart install client active"
PBX "gateway console" -password port:23
### [Polycom](https://www.polycom.com/hd-video-conferencing.html) वीडियो कॉन्फ्रेंसिंग [🔎 →](https://www.shodan.io/search?query=http.title%3A%22-+Polycom%22+%22Server%3A+lighttpd%22)```
http.title:"- Polycom" "Server: lighttpd"
टेलनेट कॉन्फ़िगरेशन: 🔎 →``` "Polycom Command Shell" -failed port:23
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/178bf5f80ee0e0e5ea60f56a029aea3325967d516cf2f2a6cf1c0ca611f58259.png" alt="उदाहरण: Polycom वीडियो कॉन्फ्रेंसिंग" /></div>
### [Bomgar Help Desk](https://www.beyondtrust.com/remote-support/integrations) पोर्टल [🔎 →](https://www.shodan.io/search?query=%22Server%3A+Bomgar%22+%22200+OK%22)```
"Server: Bomgar" "200 OK"
"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995
### HP iLO 4 [CVE-2017-12542](https://nvd.nist.gov/vuln/detail/CVE-2017-12542) [🔎 →](https://www.shodan.io/search?query=HP-ILO-4+%21%22HP-ILO-4%2F2.53%22+%21%22HP-ILO-4%2F2.54%22+%21%22HP-ILO-4%2F2.55%22+%21%22HP-ILO-4%2F2.60%22+%21%22HP-ILO-4%2F2.61%22+%21%22HP-ILO-4%2F2.62%22+%21%22HP-iLO-4%2F2.70%22+port%3A1900)```
HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900
"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/15b6c32a2bc4215d14fa7f464d502da024fc1f2bd6677d23a79da93c22477ba6.png" alt="Example: OWA for Exchange 2007" width="400" /></div>
#### Exchange 2010 [🔎 →](https://www.shodan.io/search?query=%22x-owa-version%22+%22IE%3DEmulateIE7%22+http.favicon.hash%3A442749392)```
"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c280b4938a7dcb5b51ba6670daea8b83f828e9a1405dd8d4e3d5641e2ae3f443.png" alt="उदाहरण: एक्सचेंज 2013/2016 के लिए OWA" width="500" /></div>
### Lync / Skype for Business [🔎 →](https://www.shodan.io/search?query=%22X-MS-Server-Fqdn%22)```
"X-MS-Server-Fqdn"
लगभग 500,000 परिणाम उत्पन्न करता है... "दस्तावेज़" या "वीडियो" आदि जोड़कर इसे संकुचित करें।``` "Authentication: disabled" port:445
विशेष रूप से डोमेन नियंत्रक: [🔎 →](https://www.shodan.io/search?query=%22Authentication%3A+disabled%22+NETLOGON+SYSVOL+-unix+port%3A445)```
"Authentication: disabled" NETLOGON SYSVOL -unix port:445
QuickBooks के डिफ़ॉल्ट नेटवर्क शेयर फ़ाइलों के संबंध में: 🔎 →``` "Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445
### अनाम लॉगिन वाले FTP सर्वर [🔎 →](https://www.shodan.io/search?query=%22220%22+%22230+Login+successful.%22+port%3A21)```
"220" "230 Login successful." port:21
"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/6f8d06ad168159285bd339fe51d70e636f98a7c0ee363726b2b9527c21742456.png" alt="उदाहरण: Iomega / LenovoEMC NAS ड्राइव्स" width="600" /></div>
### Buffalo TeraStation NAS ड्राइव्स [🔎 →](https://www.shodan.io/search?query=Redirecting+sencha+port%3A9000)```
Redirecting sencha port:9000

"Server: Logitech Media Server" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/471cfa63e5a91451124f58bd348a9fcd4238ade7b31eb3aa3308919556b9d5be.png" alt="उदाहरण: Logitech Media Servers" width="500" /></div>
### [Plex](https://www.plex.tv/) मीडिया सर्वर [🔎 →](https://www.shodan.io/search?query=%22X-Plex-Protocol%22+%22200+OK%22+port%3A32400)```
"X-Plex-Protocol" "200 OK" port:32400
"CherryPy/5.1.0" "/home"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/cec927289b082c37d2d6af177b9b0a6f23078340d462c45d1be5e90f22892f85.png" alt="उदाहरण: PlexPy / Tautulli डैशबोर्ड" width="570" /></div>
---
## वेबकैम
उदाहरण छवियाँ आवश्यक नहीं हैं। 🤦
### Yawcams [🔎 →](https://www.shodan.io/search?query=%22Server%3A+yawcam%22+%22Mime-Type%3A+text%2Fhtml%22)```
"Server: yawcam" "Mime-Type: text/html"
("webcam 7" OR "webcamXP") http.component:"mootools" -401
### एंड्रॉइड आईपी वेबकैम सर्वर [🔎 →](https://www.shodan.io/search?query=%22Server%3A+IP+Webcam+Server%22+%22200+OK%22)```
"Server: IP Webcam Server" "200 OK"
html:"DVR_H264 ActiveX"
## प्रिंटर और कॉपियर:
### HP प्रिंटर [🔎 →](https://www.shodan.io/search?query=%22Serial+Number%3A%22+%22Built%3A%22+%22Server%3A+HP+HTTP%22)```
"Serial Number:" "Built:" "Server: HP HTTP"

ssl:"Xerox Generic Root"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/9ab3586109b8b7c6b92cf6221fe6b7d860c0ede396db325c0f08344c6c2b550c.png" alt="उदाहरण: Xerox कॉपियर/प्रिंटर" width="550" /></div>
### Epson प्रिंटर [🔎 →](https://www.shodan.io/search?query=%22SERVER%3A+EPSON_Linux+UPnP%22+%22200+OK%22)```
"SERVER: EPSON_Linux UPnP" "200 OK"
इनपुट:``` "Server: EPSON-HTTP" "200 OK"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/e945274aa54984e8f1e7ba6b3c96d9d26803356809e9978ba41613d200fbfead.png" alt="उदाहरण: एप्सन प्रिंटर" width="500" /></div>
### कैनन प्रिंटर [🔎 →](https://www.shodan.io/search?query=%22Server%3A+KS_HTTP%22+%22200+OK%22)```
"Server: KS_HTTP" "200 OK"
ध्यान दें
Atexएक वेब UI के लिएAtex WebUIका उपयोग करता है।यह मुफ़्त है!
कैसे करें - CLI कमांड को फ़ाइलों में लिखने के बाद दिखाएँ, उन्हें निष्पादित करने के बजाय।
Usage:
atex [flags]
Flags:
-y, --yes Execute the commands without prompt
--dry-run Dry run - print the commands without execute them
--raw Print raw commands without converting to shell
-v, --verbosity int Increase verbosity (default 0)
--write-raw Write raw commands to files
-h, --help help for atex
Examples:
# Print what script would be executed
atex --dry-run --raw
# Write configurations files on disk
atex --write-raw
```
"Server: CANON HTTP Server"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/78dd8a406f81c24416b5071f61de1fe802a808455f680e963a37988f0e55ab4f.png" alt="उदाहरण: Canon प्रिंटर" width="500" /></div>
---
## घरेलू उपकरण
### Yamaha स्टीरियो [🔎 →](https://www.shodan.io/search?query=%22Server%3A+AV_Receiver%22+%22HTTP%2F1.1+406%22)```
"Server: AV_Receiver" "HTTP/1.1 406"

Apple TVs, HomePods, आदि।``` "\x08_airplay" port:5353
### Chromecasts / स्मार्ट टीवी [🔎 →](https://www.shodan.io/search?query=%22Chromecast%3A%22+port%3A8008)```
"Chromecast:" port:8008
"Model: PYNG-HUB"
---
## यादृच्छिक सामग्री
### OctoPrint 3D प्रिंटर नियंत्रक [🔎 →](https://www.shodan.io/search?query=title%3A%22OctoPrint%22+-title%3A%22Login%22+http.favicon.hash%3A1307375944)```
title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

"ETH - Total speed"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/93308c908fed59b7b03865a35e00cedd525afbe763303445c37da8c4f61b3d9e.png" alt="Example: Etherium Miners" /></div>
### Apache Directory Listings [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Index+of+%2F%22+http.html%3A%22.pem%22)
`.pem` को किसी भी एक्सटेंशन या `phpinfo.php` जैसे फ़ाइल नाम से बदलें।```
http.title:"Index of /" http.html:".pem"
डेटाबेस क्रेडेंशियल्स वाली उजागर wp-config.php फ़ाइलें।```
http.html:"* The wp-config.php creation script uses this file"
### बहुत सारे Minecraft सर्वर [🔎 →](https://www.shodan.io/search?query=%22Minecraft+Server%22+%22protocol+340%22+port%3A25565)```
"Minecraft Server" "protocol 340" port:25565
net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24
### TCP दिन का उद्धरण [🔎 ⇢](https://www.shodan.io/search?query=port%3A17+product%3A%22Windows+qotd%22)
पोर्ट 17 ([RFC 865](https://tools.ietf.org/html/rfc865)) का एक [अजीब इतिहास](https://en.wikipedia.org/wiki/QOTD) है...```
port:17 product:"Windows qotd"
"X-Recruiting:"
---
यदि आपको कोई और रोचक Shodan रत्न मिले हैं, चाहे वह कोई खोज क्वेरी हो या कोई विशिष्ट उदाहरण, तो ब्लॉग पर [एक टिप्पणी छोड़ें](https://jarv.is/notes/shodan-search-queries/#commento) या [यहाँ GitHub पर एक issue/PR खोलें](https://github.com/jakejarvis/awesome-shodan-queries)।
शुभ यात्रा, साथी प्रवेशकों! 😉
## लाइसेंस
[](https://creativecommons.org/publicdomain/zero/1.0/)
कानून द्वारा संभव सीमा तक, [Jake Jarvis](https://jarv.is/) ने इस कार्य के सभी कॉपीराइट और संबंधित या पड़ोसी अधिकारों का त्याग कर दिया है।
https://jarv.is/notes/shodan-search-queries/ पर एक ब्लॉग पोस्ट से लिया गया है।