🔍 Una raccolta di query di ricerca interessanti, divertenti e deprimenti da inserire in shodan.io 👩💻
Nel tempo, ho raccolto una varietà di query di ricerca interessanti, divertenti e deprimenti da inserire in Shodan, il (letteralmente) motore di ricerca internet. Alcune restituiscono risultati imbarazzanti, altre rivelano vulnerabilità serie e/o antiche ancora attive.
La maggior parte dei filtri di ricerca richiede un account Shodan.
Puoi presumere che queste query restituiscano solo istanze non protette/aperte quando possibile. Per il tuo bene legale, non tentare di accedere (nemmeno con password predefinite) se non lo sono! Restringi i risultati aggiungendo filtri come country:US o org:"Harvard University" o hostname:"nasa.gov" alla fine.
Il mondo e i suoi dispositivi si stanno rapidamente connettendo sempre di più attraverso il brillante nuovo Internet delle Cose Merdate — e come risultato in modo esponenziale più pericoloso. A tal fine, spero che questa lista diffonda consapevolezza (e, francamente, un timore da bagnare i pantaloni) piuttosto che danno.
E come sempre, scopri e divulga responsabilmente! 🤓
"Server: Prismview Player"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="Esempio: Cartelloni Pubblicitari Elettronici" width="500" /></div>
### Controllori delle Pompe per Stazioni di Servizio [🔎 →](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001
P372 "ANPR enabled"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="Example: Automatic License Plate Reader" /></div>
### Controller dei semafori / Fotocamere per il semaforo rosso [🔎 →](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight
"voter system serial" country:US
### Operatori telecom che eseguono [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) intercettazioni [🔎 →](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"
Wiretapping mechanism outlined by Cisco in RFC 3924:
L'intercettazione legale è l'intercettazione e il monitoraggio autorizzati per legge delle comunicazioni di un soggetto intercettato. Il termine "soggetto intercettato" [...] si riferisce all'abbonato di un servizio di telecomunicazioni le cui comunicazioni e/o informazioni correlate all'intercettazione (IRI) sono state legalmente autorizzate a essere intercettate e consegnate a qualche agenzia.
"[2J[H Encartele Confidential"
### [Tesla PowerPack](https://www.tesla.com/powerpack) Stato di carica [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
"Server: gSOAP/2.8" "Content-Length: 583"
### Satelliti Marittimi [🔎 →](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)
Shodan ha creato anche un bellissimo [Ship Tracker](https://shiptracker.shodan.io/) che mappa le posizioni delle navi in tempo reale!```
"Cobham SATCOM" OR ("Sailor" "VSAT")
title:"Slocum Fleet Mission Control"
### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) Unità di refrigerazione [🔎 →](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"
http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"
### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) Localizzatori GPS per veicoli commerciali [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"
