Shodan Dorks by twitter.com/lothos612

सुझाव देने के लिए स्वतंत्र महसूस करें

Shodan Dorks

बुनियादी Shodan फ़िल्टर

city:

किसी विशेष शहर में उपकरण खोजें। city:"Bangalore"

country:

किसी विशेष देश में उपकरण खोजें। country:"IN"

geo:

भौगोलिक निर्देशांक देकर उपकरण खोजें। geo:"56.913055,118.250862"

Location

country:us country:ru country:de city:chicago

hostname:

होस्टनेम से मेल खाने वाले उपकरण खोजें। server: "gws" hostname:"google" hostname:example.com -hostname:subdomain.example.com hostname:example.com,example.org

net:

IP पते या /x CIDR के आधार पर उपकरण खोजें। net:210.214.0.0/16

Organization

org:microsoft org:"United States Department"

Autonomous System Number (ASN)

asn:ASxxxx

os:

ऑपरेटिंग सिस्टम के आधार पर उपकरण खोजें। os:"windows 7"

port:

खुले पोर्ट के आधार पर उपकरण खोजें। proftpd port:21

before/after:

किसी दिए गए समय से पहले या बाद के उपकरण खोजें। apache after:22/02/2009 before:14/3/2010

SSL/TLS Certificates

स्व-हस्ताक्षरित प्रमाणपत्र ssl.cert.issuer.cn:example.com ssl.cert.subject.cn:example.com

समाप्त प्रमाणपत्र ssl.cert.expired:true

ssl.cert.subject.cn:example.com

Device Type

device:firewall device:router device:wap device:webcam device:media device:"broadband router" device:pbx device:printer device:switch device:storage device:specialized device:phone device:"voip" device:"voip phone" device:"voip adaptor" device:"load balancer" device:"print server" device:terminal device:remote device:telecom device:power device:proxy device:pda device:bridge

Operating System

os:"windows 7" os:"windows server 2012" os:"linux 3.x"

Product

product:apache product:nginx product:android product:chromecast

Customer Premises Equipment (CPE)

cpe:apple cpe:microsoft cpe:nginx cpe:cisco

Server

server: nginx server: apache server: microsoft server: cisco-ios

ssh fingerprints

dc:14:de:8e:d7:c1:15:43:23:82:25:81:d2:59:e8:c0

Web

Pulse Secure

http.html:/dana-na

PEM Certificates

http.title:"Index of /" http.html:".pem"

Tor / Dark Web sites

onion-location

Databases

MySQL

"product:MySQL" mysql port:"3306"

MongoDB

"product:MongoDB" mongodb port:27017

पूरी तरह से खुले MongoDBs

"MongoDB Server Information { "metrics":" "Set-Cookie: mongo-express=" "200 OK" "MongoDB Server Information" port:27017 -authentication

बिना प्रमाणीकरण के Kibana डैशबोर्ड

kibana content-legth:217

elastic

port:9200 json port:"9200" all:elastic port:"9200" all:"elastic indices"

Memcached

"product:Memcached"

CouchDB

"product:CouchDB" port:"5984"+Server: "CouchDB/2.1.0"

PostgreSQL

"port:5432 PostgreSQL"

Riak

"port:8087 Riak"

Redis

"product:Redis"

Cassandra

"product:Cassandra"

औद्योगिक नियंत्रण प्रणाली

Samsung इलेक्ट्रॉनिक बिलबोर्ड

"Server: Prismview Player"

गैस स्टेशन पंप नियंत्रक

"in-tank inventory" port:10001

इंटरनेट से जुड़े ईंधन पंप:

CLI टर्मिनल तक पहुंच के लिए किसी प्रमाणीकरण की आवश्यकता नहीं है। "privileged command" GET

स्वचालित लाइसेंस प्लेट रीडर

P372 "ANPR enabled"

ट्रैफिक लाइट नियंत्रक / रेड लाइट कैमरे

mikrotik streetlight

संयुक्त राज्य अमेरिका में वोटिंग मशीनें

"voter system serial" country:US

खुला ATM:

ATM तक पहुंच की अनुमति दे सकता है NCR Port:"161"

Cisco लॉफुल इंटरसेप्ट वायरटैप चलाने वाले टेल्को

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

जेल पे फोन

"[2J[H Encartele Confidential"

Tesla PowerPack चार्जिंग स्थिति

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

इलेक्ट्रिक वाहन चार्जर

"Server: gSOAP/2.8" "Content-Length: 583"

समुद्री उपग्रह

Shodan ने एक बहुत अच्छा Ship Tracker बनाया है जो वास्तविक समय में जहाजों के स्थानों का मानचित्रण करता है!

"Cobham SATCOM" OR ("Sailor" "VSAT")

पनडुब्बी मिशन नियंत्रण डैशबोर्ड

title:"Slocum Fleet Mission Control"

CAREL PlantVisor रेफ्रिजरेशन यूनिट

"Server: CarelDataServer" "200 Document follows"

Nordex विंड टर्बाइन फार्म

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

C4 Max वाणिज्यिक वाहन GPS ट्रैकर

"[1m[35mWelcome on console"

DICOM मेडिकल एक्स-रे मशीनें

डिफ़ॉल्ट रूप से सुरक्षित, शुक्र है, लेकिन इन 1,700+ मशीनों का इंटरनेट पर होना अभी भी अनुचित है।

"DICOM Server Response" port:104

GaugeTech बिजली मीटर

"Server: EIG Embedded Web Server" "200 Document follows"

Siemens औद्योगिक ऑटोमेशन

"Siemens, SIMATIC" port:161

Siemens HVAC नियंत्रक

"Server: Microsoft-WinCE" "Content-Length: 12581"

दरवाजा / ताला पहुंच नियंत्रक

"HID VertX" port:4070

रेलमार्ग प्रबंधन

"log off" "select the appropriate"

Tesla Powerpack चार्जिंग स्थिति:

Tesla powerpack की चार्जिंग स्थिति खोजने में मदद करता है। http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

XZERES विंड टर्बाइन

title:"xzeres wind"

PIPS स्वचालित लाइसेंस प्लेट रीडर

"html:"PIPS Technology ALPR Processors""

Modbus

"port:502"

Niagara Fox

"port:1911,4911 product:Niagara"

GE-SRTP

"port:18245,18246 product:"general electric""

MELSEC-Q

"port:5006,5007 product:mitsubishi"

CODESYS

"port:2455 operating system"

S7

"port:102"

BACnet

"port:47808"

HART-IP

"port:5094 hart-ip"

Omron FINS

"port:9600 response code"

IEC 60870-5-104

"port:2404 asdu address"

DNP3

"port:20000 source address"

EtherNet/IP

"port:44818"

PCWorx

"port:1962 PLC"

Crimson v3.0

"port:789 product:"Red Lion Controls"

ProConOS

"port:20547 PLC"

रिमोट डेस्कटॉप

असुरक्षित VNC

"authentication disabled" port:5900,5901 "authentication disabled" "RFB 003.008"

Windows RDP

99.99% एक द्वितीयक Windows लॉगिन स्क्रीन द्वारा सुरक्षित हैं।

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

C2 बुनियादी ढांचा

CobaltStrike सर्वर

product:"cobalt strike team server" product:"Cobalt Strike Beacon" ssl.cert.serial:146473198 - डिफ़ॉल्ट प्रमाणपत्र क्रमांक ssl.jarm:07d14d16d21d21d07c42d41d00041d24a458a375eef0c576d23a7bab9a9fb1 ssl:foren.zik

Brute Ratel

http.html_hash:-1957161625 product:"Brute Ratel C4"

Covenant

ssl:”Covenant” http.component:”Blazor”

Metasploit

ssl:"MetasploitSelfSignedCA"

नेटवर्क बुनियादी ढांचा

हैक किए गए राउटर:

राउटर जो समझौता कर लिए गए हैं hacked-router-help-sos

Redis खुले इंस्टेंस

product:"Redis key-value store"

Citrix:

Citrix गेटवे खोजें। title:"citrix gateway"

Weave Scope डैशबोर्ड

Kubernetes पॉड्स और Docker कंटेनरों के अंदर कमांड-लाइन पहुंच, और पूरे बुनियादी ढांचे का वास्तविक समय विज़ुअलाइज़ेशन/निगरानी।

title:"Weave Scope" http.favicon.hash:567176827

Jenkins CI

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Jenkins:

Jenkins अप्रतिबंधित डैशबोर्ड x-jenkins 200

Docker APIs

"Docker Containers:" port:2375

Docker निजी रजिस्ट्री

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Pi-hole खुले DNS सर्वर

"dnsmasq-pi-hole" "Recursion: enabled"

पुनरावर्तन वाले DNS सर्वर

"port: 53" Recursion: Enabled

Telnet पर पहले से root के रूप में लॉग इन

"root@" port:23 -login -password -name -Session

Telnet पहुंच:

Telnet पहुंच के लिए कोई पासवर्ड आवश्यक नहीं है। port:23 console gateway

Polycom वीडियो-कॉन्फ्रेंसिंग सिस्टम बिना प्रमाणीकरण शेल

"polycom command shell"

NPort सीरियल-टू-ईथरनेट / MoCA उपकरण बिना पासवर्ड

nport -keyin port:23

Android रूट ब्रिज

Google के फूहड़ विखंडित अपडेट दृष्टिकोण का एक परिणाम। 🙄 अधिक जानकारी यहां।

"Android Debug Bridge" "Device" port:5555

Lantronix सीरियल-टू-ईथरनेट एडाप्टर Telnet पासवर्ड लीक कर रहा है

Lantronix password port:30718 -secured

Citrix वर्चुअल एप्लिकेशन

"Citrix Applications:" port:1604