Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
awesome-shodan-queries — 🔍 shodan.io に投入するための面白い、ユーモラス、そして憂鬱な検索クエリのコレクション 👩‍💻 | Kitploit
ツール/GitHubGitHub/jakejarvis/awesome-shodan-queries
OSINT (オープンソースインテリジェンス)偵察IoTセキュリティ脆弱性分析情報収集ネットワークセキュリティ学習と教育厳選リソース
GitHubjakejarvis/awesome-shodan-queries

awesome-shodan-queries

🔍 shodan.io に投入するための面白い、ユーモラス、そして憂鬱な検索クエリのコレクション 👩‍💻

リポジトリを見る
7.6k1.0k876年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
ウェブサイト

Awesome Shodan Search Queries Awesome

長い時間をかけて、私は、Shodan((文字通り)インターネット検索エンジン)に投入するための、面白く、愉快で、そして憂鬱な検索クエリを収集してきました。中には、思わず顔を覆いたくなるような結果を返すものもあれば、現実に存在する深刻な(または古い)脆弱性を返すものもあります。


ほとんどの検索フィルタにはShodanアカウントが必要です。

これらのクエリは、可能な限り、保護されていない/公開状態のインスタンスのみを返すと想定してください。自分の法的利益のために、そうでないインスタンスに対してログイン(たとえデフォルトパスワードでも)を試みないでください!クエリの末尾に country:US や org:"Harvard University" や hostname:"nasa.gov" のようなフィルタを追加して、結果を絞り込みましょう。

世界とそのデバイスは、ピカピカの新しいInternet of Things Sh*tによって急速に接続されるようになっており、その結果として、加速度的により危険なものになっています。その目的のために、このリストが害よりもむしろ認識(そして、率直に言って、恐怖でズボンを濡らすこと)を広めることを願っています。

そして常に、責任を持って発見し開示してください!🤓


目次

  • 産業用制御システム
  • リモートデスクトップ
  • ネットワークインフラ
  • ネットワーク接続ストレージ (NAS)
  • Webカメラ
  • プリンターとコピー機
  • ホームデバイス
  • その他いろいろ

産業用制御システム

サムスン電子看板 🔎 →```

"Server: Prismview Player"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="Example: Electronic Billboards" width="500" /></div>


### ガソリンスタンドのポンプ制御装置 [🔎 &#x2192;](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001
例: ガソリンスタンドポンプ在庫

自動ナンバープレートリーダー 🔎 \u2192```

P372 "ANPR enabled"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="例: 自動ナンバープレート読み取り装置" /></div>


### 信号機コントローラー / 赤信号カメラ [🔎 &#x2192;](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight

アメリカ合衆国の投票機 🔎 →```

"voter system serial" country:US

### 通信事業者による [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) ワイヤタップ [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Wiretapping mechanism outlined by Cisco in RFC 3924:

合法的傍受とは、傍受対象者の通信を法的に許可された傍受および監視のことです。「傍受対象者」という用語 [...] は、通信および/または傍受関連情報(IRI)が法的に傍受され、何らかの機関に引き渡されることが許可された電気通信サービスの加入者を指します。

刑務所公衆電話 🔎 →```

"[2J[H Encartele Confidential"

### [Tesla PowerPack](https://www.tesla.com/powerpack) 充電状況 [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
例: Tesla PowerPackの充電状態

電気自動車充電器 🔎 →```

"Server: gSOAP/2.8" "Content-Length: 583"

### 海事衛星 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)

Shodan は、船舶の位置をリアルタイムでマッピングする素晴らしい [Ship Tracker](https://shiptracker.shodan.io/) も作成しています!```
"Cobham SATCOM" OR ("Sailor" "VSAT")
例: 海上衛星

潜水艦ミッションコントロールダッシュボード 🔎 →```

title:"Slocum Fleet Mission Control"

### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) 冷凍ユニット [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"
例: CAREL PlantVisor 冷凍ユニット

Nordex 風力タービン ファーム 🔎 ⃗```

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) 商用車GPSトラッカー [🔎 &#x2192;](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"
例:C4 Max 車両GPS

DICOM 医療用X線装置 🔎 →

デフォルトではありがたいことに安全ですが、それでもこれらの1,700以上の機器はインターネット上に存在すべきではありません。``` "DICOM Server Response" port:104

### [GaugeTech](https://electroind.com/all-products/) 電力メーター [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+EIG+Embedded+Web+Server%22+%22200+Document+follows%22)```
"Server: EIG Embedded Web Server" "200 Document follows"
例:GaugeTech 電力メーター

シーメンス産業オートメーション 🔎 →```

"Siemens, SIMATIC" port:161

### シーメンスHVACコントローラ [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+Microsoft-WinCE%22+%22Content-Length%3A+12581%22)```
"Server: Microsoft-WinCE" "Content-Length: 12581"

ドア / ロックアクセスコントローラ 🔎 →```

"HID VertX" port:4070

### 鉄道管理 [🔎 &#x2192;](https://www.shodan.io/search?query=%22log+off%22+%22select+the+appropriate%22)```
"log off" "select the appropriate"

リモートデスクトップ

保護されていないVNC 🔎 →```

"authentication disabled" "RFB 003.008"

[Shodan Images](https://images.shodan.io/) は、スクリーンショットを閲覧するのに便利な補助ツールです! [🔎 &#x2192;](https://images.shodan.io/?query=%22authentication+disabled%22+%21screenshot.label%3Ablank)

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/368/07f500c2796035634ce9f407d2de8a7325a60e55ef018cd9cbb51969cfcd3b09.png" alt="例: 保護されていないVNC" /><br />
  <em>現在の最初の結果です。😞</em>
</p>
ツールをダウンロード