Shodan डॉर्क्स
सुझाव देने के लिए स्वतंत्र महसूस करें
किसी विशेष शहर में उपकरण खोजें।
city:"Bangalore"
किसी विशेष देश में उपकरण खोजें।
country:"IN"
भौगोलिक निर्देशांक देकर उपकरण खोजें।
geo:"56.913055,118.250862"
country:us
country:ru country:de city:chicago
होस्टनेम से मेल खाने वाले उपकरण खोजें।
server: "gws" hostname:"google"
hostname:example.com -hostname:subdomain.example.com
hostname:example.com,example.org
IP पते या /x CIDR के आधार पर उपकरण खोजें।
net:210.214.0.0/16
org:microsoft
org:"United States Department"
asn:ASxxxx
ऑपरेटिंग सिस्टम के आधार पर उपकरण खोजें।
os:"windows 7"
खुले पोर्ट के आधार पर उपकरण खोजें।
proftpd port:21
किसी दिए गए समय से पहले या बाद के उपकरण खोजें।
apache after:22/02/2009 before:14/3/2010
स्व-हस्ताक्षरित प्रमाणपत्र
ssl.cert.issuer.cn:example.com ssl.cert.subject.cn:example.com
समाप्त प्रमाणपत्र
ssl.cert.expired:true
ssl.cert.subject.cn:example.com
device:firewall
device:router
device:wap
device:webcam
device:media
device:"broadband router"
device:pbx
device:printer
device:switch
device:storage
device:specialized
device:phone
device:"voip"
device:"voip phone"
device:"voip adaptor"
os:"windows 7"
os:"windows server 2012"
os:"linux 3.x"
product:apache
product:nginx
product:android
product:chromecast
cpe:apple
cpe:microsoft
cpe:nginx
cpe:cisco
server: nginx
server: apache
server: microsoft
server: cisco-ios
dc:14:de:8e:d7:c1:15:43:23:82:25:81:d2:59:e8:c0
http.html:/dana-na
http.title:"Index of /" http.html:".pem"
onion-location
"product:MySQL"
mysql port:"3306"
"product:MongoDB"
mongodb port:27017
"MongoDB Server Information { "metrics":"
"Set-Cookie: mongo-express=" "200 OK"
"MongoDB Server Information" port:27017 -authentication
kibana content-legth:217
port:9200 json
port:"9200" all:elastic
port:"9200" all:"elastic indices"
"product:Memcached"
"product:CouchDB"
port:"5984"+Server: "CouchDB/2.1.0"
"port:5432 PostgreSQL"
"port:8087 Riak"
"product:Redis"
"product:Cassandra"
"Server: Prismview Player"
"in-tank inventory" port:10001
CLI टर्मिनल तक पहुंच के लिए किसी प्रमाणीकरण की आवश्यकता नहीं है।
"privileged command" GET
P372 "ANPR enabled"
mikrotik streetlight
"voter system serial" country:US
ATM तक पहुंच की अनुमति दे सकता है
NCR Port:"161"
"Cisco IOS" "ADVIPSERVICESK9_LI-M"
"[2J[H Encartele Confidential"
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
"Server: gSOAP/2.8" "Content-Length: 583"
Shodan ने एक बहुत अच्छा Ship Tracker बनाया है जो वास्तविक समय में जहाजों के स्थानों का मानचित्रण करता है!
"Cobham SATCOM" OR ("Sailor" "VSAT")
title:"Slocum Fleet Mission Control"
"Server: CarelDataServer" "200 Document follows"
http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"
"[1m[35mWelcome on console"
डिफ़ॉल्ट रूप से सुरक्षित, शुक्र है, लेकिन इन 1,700+ मशीनों का इंटरनेट पर होना अभी भी अनुचित है।
"DICOM Server Response" port:104
"Server: EIG Embedded Web Server" "200 Document follows"
"Siemens, SIMATIC" port:161
"Server: Microsoft-WinCE" "Content-Length: 12581"
"HID VertX" port:4070
"log off" "select the appropriate"
Tesla powerpack की चार्जिंग स्थिति खोजने में मदद करता है।
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
title:"xzeres wind"
"html:"PIPS Technology ALPR Processors""
"port:502"
"port:1911,4911 product:Niagara"
"port:18245,18246 product:"general electric""
"port:5006,5007 product:mitsubishi"
"port:2455 operating system"
"port:102"
"port:47808"
"port:5094 hart-ip"
"port:9600 response code"
"port:2404 asdu address"
"port:20000 source address"
"port:44818"
"port:1962 PLC"
"port:789 product:"Red Lion Controls"
"port:20547 PLC"
"authentication disabled" port:5900,5901
"authentication disabled" "RFB 003.008"
99.99% एक द्वितीयक Windows लॉगिन स्क्रीन द्वारा सुरक्षित हैं।
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"
product:"cobalt strike team server"
product:"Cobalt Strike Beacon"
ssl.cert.serial:146473198 - डिफ़ॉल्ट प्रमाणपत्र क्रमांक
ssl.jarm:07d14d16d21d21d07c42d41d00041d24a458a375eef0c576d23a7bab9a9fb1
ssl:foren.zik
http.html_hash:-1957161625
product:"Brute Ratel C4"
ssl:”Covenant” http.component:”Blazor”
ssl:"MetasploitSelfSignedCA"
राउटर जो समझौता कर लिए गए हैं
hacked-router-help-sos
product:"Redis key-value store"
Citrix गेटवे खोजें।
title:"citrix gateway"
Kubernetes पॉड्स और Docker कंटेनरों के अंदर कमांड-लाइन पहुंच, और पूरे बुनियादी ढांचे का वास्तविक समय विज़ुअलाइज़ेशन/निगरानी।
title:"Weave Scope" http.favicon.hash:567176827
"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"
Jenkins अप्रतिबंधित डैशबोर्ड
x-jenkins 200
"Docker Containers:" port:2375
"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab
"dnsmasq-pi-hole" "Recursion: enabled"
"port: 53" Recursion: Enabled
"root@" port:23 -login -password -name -Session
Telnet पहुंच के लिए कोई पासवर्ड आवश्यक नहीं है।
port:23 console gateway
"polycom command shell"
nport -keyin port:23
Google के फूहड़ विखंडित अपडेट दृष्टिकोण का एक परिणाम। 🙄 अधिक जानकारी यहां।
"Android Debug Bridge" "Device" port:5555
Lantronix password port:30718 -secured
"Citrix Applications:" port:1604
असुरक्षित (डिज़ाइन के अनुसार, लेकिन विशेष रूप से जब उजागर हो)।
"smart install client active"
PBX "gateway console" -password port:23
http.title:"- Polycom" "Server: lighttpd"
"Polycom Command Shell" -failed port:23
"Polycom Command Shell" -failed port:23
उदाहरण: Polycom वीडियो कॉन्फ्रेंसिंग
"Server: Bomgar" "200 OK"
"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995
"Active Management Technology"
HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900
"Press Enter for Setup Mode port:9999"
Shodan में स्पष्ट टेक्स्ट वाई-फाई पासवर्ड खोजने में मदद करता है।
html:"def_wirelesspassword"
यदि wp-config.php तक पहुंचा जाए तो डेटाबेस क्रेडेंशियल दे सकता है।
http.html:"* The wp-config.php creation script uses this file"
"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"
"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392
"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"
"X-MS-Server-Fqdn"
लगभग 500,000 परिणाम उत्पन्न करता है... "Documents" या "Videos" आदि जोड़कर कम करें।
"Authentication: disabled" port:445
"Authentication: disabled" NETLOGON SYSVOL -unix port:445
"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445
"220" "230 Login successful." port:21
"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"
Redirecting sencha port:9000
"Server: Logitech Media Server" "200 OK"
उदाहरण: Logitech मीडिया सर्वर
"X-Plex-Protocol" "200 OK" port:32400
"CherryPy/5.1.0" "/home"
"IPC$ all storage devices"
title:camera
webcam has_screenshot:true
"d-Link Internet Camera, 200 OK"
"Hipcam RealServer/V1.0"
"Server: yawcam" "Mime-Type: text/html"
("webcam 7" OR "webcamXP") http.component:"mootools" -401
"Server: IP Webcam Server" "200 OK"
html:"DVR_H264 ActiveX"
यूज़रनेम: admin और पासवर्ड: :P के साथ
NETSurveillance uc-httpd
Server: uc-httpd 1.0.0
"Serial Number:" "Built:" "Server: HP HTTP"
ssl:"Xerox Generic Root"
"SERVER: EPSON_Linux UPnP" "200 OK"
"Server: EPSON-HTTP" "200 OK"
"Server: KS_HTTP" "200 OK"
"Server: CANON HTTP Server"
"Server: AV_Receiver" "HTTP/1.1 406"
Apple TVs, HomePods, आदि।
"\x08_airplay" port:5353
"Chromecast:" port:8008
"Model: PYNG-HUB"
"Server: calibre" http.status:200 http.title:calibre
title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944
"ETH - Total speed"
.pem को किसी भी एक्सटेंशन या फ़ाइल नाम जैसे phpinfo.php से बदलें।
http.title:"Index of /" http.html:".pem"
उजागर wp-config.php फ़ाइलें जिनमें डेटाबेस क्रेडेंशियल होते हैं।
http.html:"* The wp-config.php creation script uses this file"
"Minecraft Server" "protocol 340" port:25565
net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24
device:"load balancer"device:"print server"device:terminaldevice:remotedevice:telecomdevice:powerdevice:proxydevice:pdadevice:bridge