Awesome Shodan Search Queries

長い時間をかけて、私は、Shodan（(文字通り)インターネット検索エンジン）に投入するための、面白く、愉快で、そして憂鬱な検索クエリを収集してきました。中には、思わず顔を覆いたくなるような結果を返すものもあれば、現実に存在する深刻な（または古い）脆弱性を返すものもあります。

ほとんどの検索フィルタにはShodanアカウントが必要です。

これらのクエリは、可能な限り、保護されていない/公開状態のインスタンスのみを返すと想定してください。自分の法的利益のために、そうでないインスタンスに対してログイン（たとえデフォルトパスワードでも）を試みないでください！クエリの末尾に country:US や org:"Harvard University" や hostname:"nasa.gov" のようなフィルタを追加して、結果を絞り込みましょう。

世界とそのデバイスは、ピカピカの新しいInternet of ~~Things~~ Sh*tによって急速に接続されるようになっており、その結果として、加速度的により危険なものになっています。その目的のために、このリストが害よりもむしろ認識（そして、率直に言って、恐怖でズボンを濡らすこと）を広めることを願っています。

そして常に、責任を持って発見し開示してください！🤓

産業用制御システム

サムスン電子看板 🔎 →```

"Server: Prismview Player"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="Example: Electronic Billboards" width="500" /></div>


### ガソリンスタンドのポンプ制御装置 [🔎 &#x2192;](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001

自動ナンバープレートリーダー 🔎 \u2192```

P372 "ANPR enabled"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="例: 自動ナンバープレート読み取り装置" /></div>


### 信号機コントローラー / 赤信号カメラ [🔎 &#x2192;](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight

アメリカ合衆国の投票機 🔎 →```

"voter system serial" country:US

### 通信事業者による [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) ワイヤタップ [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Wiretapping mechanism outlined by Cisco in RFC 3924:

合法的傍受とは、傍受対象者の通信を法的に許可された傍受および監視のことです。「傍受対象者」という用語 [...] は、通信および/または傍受関連情報（IRI）が法的に傍受され、何らかの機関に引き渡されることが許可された電気通信サービスの加入者を指します。

刑務所公衆電話 🔎 →```

"[2J[H Encartele Confidential"

### [Tesla PowerPack](https://www.tesla.com/powerpack) 充電状況 [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

電気自動車充電器 🔎 →```

"Server: gSOAP/2.8" "Content-Length: 583"

### 海事衛星 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)

Shodan は、船舶の位置をリアルタイムでマッピングする素晴らしい [Ship Tracker](https://shiptracker.shodan.io/) も作成しています！```
"Cobham SATCOM" OR ("Sailor" "VSAT")

潜水艦ミッションコントロールダッシュボード 🔎 →```

title:"Slocum Fleet Mission Control"

### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) 冷凍ユニット [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"

Nordex 風力タービンファーム 🔎 ⃗```

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) 商用車GPSトラッカー [🔎 &#x2192;](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"

DICOM 医療用X線装置 🔎 →

デフォルトではありがたいことに安全ですが、それでもこれらの1,700以上の機器はインターネット上に存在すべきではありません。``` "DICOM Server Response" port:104

### [GaugeTech](https://electroind.com/all-products/) 電力メーター [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+EIG+Embedded+Web+Server%22+%22200+Document+follows%22)```
"Server: EIG Embedded Web Server" "200 Document follows"

シーメンス産業オートメーション 🔎 →```

"Siemens, SIMATIC" port:161

### シーメンスHVACコントローラ [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+Microsoft-WinCE%22+%22Content-Length%3A+12581%22)```
"Server: Microsoft-WinCE" "Content-Length: 12581"

ドア / ロックアクセスコントローラ 🔎 →```

"HID VertX" port:4070

### 鉄道管理 [🔎 &#x2192;](https://www.shodan.io/search?query=%22log+off%22+%22select+the+appropriate%22)```
"log off" "select the appropriate"

リモートデスクトップ

保護されていないVNC 🔎 →```

"authentication disabled" "RFB 003.008"

[Shodan Images](https://images.shodan.io/) は、スクリーンショットを閲覧するのに便利な補助ツールです！ [🔎 &#x2192;](https://images.shodan.io/?query=%22authentication+disabled%22+%21screenshot.label%3Ablank)

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/368/07f500c2796035634ce9f407d2de8a7325a60e55ef018cd9cbb51969cfcd3b09.png" alt="例: 保護されていないVNC" /><br />
  <em>現在の最初の結果です。😞</em>
</p>


### Windows RDP [🔎 &#x2192;](https://www.shodan.io/search?query=%22%5Cx03%5Cx00%5Cx00%5Cx0b%5Cx06%5Cxd0%5Cx00%5Cx00%5Cx124%5Cx00%22)

99.99% は、二次的なWindowsログイン画面によって保護されています。```
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

ネットワークインフラストラクチャ

Weave Scope ダッシュボード 🔎 →

KubernetesポッドおよびDockerコンテナ内へのコマンドラインアクセス、そしてインフラ全体のリアルタイムな可視化と監視。``` title:"Weave Scope" http.favicon.hash:567176827

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c5a1c502d10f785f098d734e327876de45e1f9086a9f464438ea681c46e379e0.png" alt="例：Weave Scope ダッシュボード" /></div>


### MongoDB [🔎 &#x2192;](https://www.shodan.io/search?query=product%3AMongoDB+-authentication)

古いバージョンはデフォルトで安全ではありませんでした。[非常に恐ろしい](https://krebsonsecurity.com/tag/mongodb/)```
"MongoDB Server Information" port:27017 -authentication

Mongo Express Web GUI 🔎 →

まるで悪名高いphpMyAdminのMongoDB版です。``` "Set-Cookie: mongo-express=" "200 OK"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/972d43e41763323a77db573d7705ef4af157b56250fe14de4eab2e67fa49f9df.png" alt="例: Mongo Express GUI" width="700" /></div>


### Jenkins CI [🔎 &#x2192;](https://www.shodan.io/search?query=%22X-Jenkins%22+%22Set-Cookie%3A+JSESSIONID%22+http.title%3A%22Dashboard%22)```
"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Docker APIs 🔎 →```

"Docker Containers:" port:2375

### Docker プライベートレジストリ [🔎 &#x2192;](https://www.shodan.io/search?query=%22Docker-Distribution-Api-Version%3A+registry%22+%22200+OK%22+-gitlab)```
"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Pi-hole オープンDNSサーバー 🔎 →```

"dnsmasq-pi-hole" "Recursion: enabled"

### すでに Telnet 経由で `root` としてログイン済み [🔎 &#x2192;](https://www.shodan.io/search?query=%22root%40%22+port%3A23+-login+-password+-name+-Session)```
"root@" port:23 -login -password -name -Session

Android Root Bridges 🔎 →

Googleのずさんで断片化されたアップデートアプローチの副次的な結果。🙄 詳細はこちら。``` "Android Debug Bridge" "Device" port:5555

### Lantronix シリアル-イーサネットアダプタ [Telnetパスワードの漏洩](https://www.bleepingcomputer.com/news/security/thousands-of-serial-to-ethernet-devices-leak-telnet-passwords/) [🔎 &#x2192;](https://www.shodan.io/search?query=Lantronix+password+port%3A30718+-secured)```
Lantronix password port:30718 -secured

Citrix Virtual Apps 🔎 →```

"Citrix Applications:" port:1604

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c28f74f240e69ec7ab01aeb02c39c22dbc1477046067c2e39a9d729ae4fcae6a.png" alt="例: Citrix Virtual Apps" width="700" /></div>


### Cisco Smart Install [🔎 &#x2192;](https://www.shodan.io/search?query=%22smart+install+client+active%22)

[脆弱性あり](https://2016.zeronights.ru/wp-content/uploads/2016/12/CiscoSmartInstall.v3.pdf)（一種の「設計上の問題」ですが、特に公開されている場合）。```
"smart install client active"

PBX IP電話ゲートウェイ 🔎 →```

PBX "gateway console" -password port:23

### [Polycom](https://www.polycom.com/hd-video-conferencing.html) ビデオ会議 [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22-+Polycom%22+%22Server%3A+lighttpd%22)```
http.title:"- Polycom" "Server: lighttpd"

Telnet 設定: 🔎 →``` "Polycom Command Shell" -failed port:23

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/178bf5f80ee0e0e5ea60f56a029aea3325967d516cf2f2a6cf1c0ca611f58259.png" alt="例: Polycom ビデオ会議" /></div>


### [Bomgar Help Desk](https://www.beyondtrust.com/remote-support/integrations) ポータル [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+Bomgar%22+%22200+OK%22)```
"Server: Bomgar" "200 OK"

インテルアクティブ管理 CVE-2017-5689 🔎 →```

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995

### HP iLO 4 [CVE-2017-12542](https://nvd.nist.gov/vuln/detail/CVE-2017-12542) [🔎 &#x2192;](https://www.shodan.io/search?query=HP-ILO-4+%21%22HP-ILO-4%2F2.53%22+%21%22HP-ILO-4%2F2.54%22+%21%22HP-ILO-4%2F2.55%22+%21%22HP-ILO-4%2F2.60%22+%21%22HP-ILO-4%2F2.61%22+%21%22HP-ILO-4%2F2.62%22+%21%22HP-iLO-4%2F2.70%22+port%3A1900)```
HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Outlook Web Access:

Exchange 2007 🔎 →```

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/15b6c32a2bc4215d14fa7f464d502da024fc1f2bd6677d23a79da93c22477ba6.png" alt="例: Exchange 2007 の OWA" width="400" /></div>

#### Exchange 2010 [🔎 &#x2192;](https://www.shodan.io/search?query=%22x-owa-version%22+%22IE%3DEmulateIE7%22+http.favicon.hash%3A442749392)```
"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016 🔎 →```

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c280b4938a7dcb5b51ba6670daea8b83f828e9a1405dd8d4e3d5641e2ae3f443.png" alt="例: OWA for Exchange 2013/2016" width="500" /></div>


### Lync / Skype for Business [🔎 &#x2192;](https://www.shodan.io/search?query=%22X-MS-Server-Fqdn%22)```
"X-MS-Server-Fqdn"

ネットワーク接続ストレージ (NAS)

SMB (Samba) ファイル共有 🔎 →

約 500,000 件の結果が得られます…「Documents」や「Videos」などを追加して絞り込みます。``` "Authentication: disabled" port:445

特にドメインコントローラ： [🔎 &#x2192;](https://www.shodan.io/search?query=%22Authentication%3A+disabled%22+NETLOGON+SYSVOL+-unix+port%3A445)```
"Authentication: disabled" NETLOGON SYSVOL -unix port:445

QuickBooksのデフォルトネットワーク共有ファイルについて: 🔎 →``` "Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

### 匿名ログインが可能なFTPサーバー [🔎 &#x2192;](https://www.shodan.io/search?query=%22220%22+%22230+Login+successful.%22+port%3A21)```
"220" "230 Login successful." port:21

Iomega / LenovoEMC NAS ドライブ 🔎 →```

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/6f8d06ad168159285bd339fe51d70e636f98a7c0ee363726b2b9527c21742456.png" alt="例: Iomega / LenovoEMC NAS ドライブ" width="600" /></div>


### Buffalo TeraStation NAS ドライブ [🔎 &#x2192;](https://www.shodan.io/search?query=Redirecting+sencha+port%3A9000)```
Redirecting sencha port:9000

Logitech メディアサーバー 🔎 →```

"Server: Logitech Media Server" "200 OK"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/471cfa63e5a91451124f58bd348a9fcd4238ade7b31eb3aa3308919556b9d5be.png" alt="例: Logitech メディアサーバー" width="500" /></div>


### [Plex](https://www.plex.tv/) メディアサーバー [🔎 &#x2192;](https://www.shodan.io/search?query=%22X-Plex-Protocol%22+%22200+OK%22+port%3A32400)```
"X-Plex-Protocol" "200 OK" port:32400

Tautulli / PlexPy ダッシュボード 🔎 →```

"CherryPy/5.1.0" "/home"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/cec927289b082c37d2d6af177b9b0a6f23078340d462c45d1be5e90f22892f85.png" alt="例: PlexPy / Tautulli ダッシュボード" width="570" /></div>


---


## ウェブカメラ

画像の例は不要です。🤦

### Yawcams [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+yawcam%22+%22Mime-Type%3A+text%2Fhtml%22)```
"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7 🔎 →```

("webcam 7" OR "webcamXP") http.component:"mootools" -401

### Android IP Webcam サーバー [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+IP+Webcam+Server%22+%22200+OK%22)```
"Server: IP Webcam Server" "200 OK"

セキュリティDVR 🔎 →```

html:"DVR_H264 ActiveX"

---

## プリンターとコピー機:


### HPプリンター [🔎 &#x2192;](https://www.shodan.io/search?query=%22Serial+Number%3A%22+%22Built%3A%22+%22Server%3A+HP+HTTP%22)```
"Serial Number:" "Built:" "Server: HP HTTP"

ゼロックスコピー機/プリンター 🔎 →```

ssl:"Xerox Generic Root"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/9ab3586109b8b7c6b92cf6221fe6b7d860c0ede396db325c0f08344c6c2b550c.png" alt="例: Xerox コピー機/プリンター" width="550" /></div>


### Epson プリンター [🔎 &#x2192;](https://www.shodan.io/search?query=%22SERVER%3A+EPSON_Linux+UPnP%22+%22200+OK%22)```
"SERVER: EPSON_Linux UPnP" "200 OK"

``` "Server: EPSON-HTTP" "200 OK"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/e945274aa54984e8f1e7ba6b3c96d9d26803356809e9978ba41613d200fbfead.png" alt="例: Epson プリンター" width="500" /></div>


### キヤノンプリンター [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+KS_HTTP%22+%22200+OK%22)```
"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"
```
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/78dd8a406f81c24416b5071f61de1fe802a808455f680e963a37988f0e55ab4f.png" alt="例：キヤノンプリンター" width="500" /></div>


--- 


## ホームデバイス


### ヤマハステレオ [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+AV_Receiver%22+%22HTTP%2F1.1+406%22)```
"Server: AV_Receiver" "HTTP/1.1 406"
```
### Apple AirPlay レシーバー [🔎 &#x2192;](https://www.shodan.io/search?query=%22%5Cx08_airplay%22+port%3A5353)

Apple TV、HomePodなど```
"\x08_airplay" port:5353
```
### Chromecast / スマートテレビ [🔎 &#x2192;](https://www.shodan.io/search?query=%22Chromecast%3A%22+port%3A8008)```
"Chromecast:" port:8008
```
### [Crestron スマートホーム](https://www.crestron.com/Products/Market-Solutions/Residential-Solutions) コントローラ [🔎 &#x2192;](https://www.shodan.io/search?query=%22Model%3A+PYNG-HUB%22)```
"Model: PYNG-HUB"
```
---
## ランダムなもの

### OctoPrint 3Dプリンターコントローラー [🔎 &#x2192;](https://www.shodan.io/search?query=title%3A%22OctoPrint%22+-title%3A%22Login%22+http.favicon.hash%3A1307375944)```
title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944
```
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/190700377a7eeaf1a49330db73295bea415d185ce8471a2e4bdbbf94c8aeb1db.png" alt="例: OctoPrint 3Dプリンタ" width="740" /></div>


### イーサリアムマイナー [🔎 &#x2192;](https://www.shodan.io/search?query=%22ETH+-+Total+speed%22)```
"ETH - Total speed"
```
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/93308c908fed59b7b03865a35e00cedd525afbe763303445c37da8c4f61b3d9e.png" alt="例: イーサリアムマイナー" /></div>


### Apache ディレクトリリスティング [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22Index+of+%2F%22+http.html%3A%22.pem%22)

`.pem` を任意の拡張子や `phpinfo.php` のようなファイル名に置き換えてください。```
http.title:"Index of /" http.html:".pem"
```
### 設定ミスのあるWordPress [🔎 &#x2192;](https://www.shodan.io/search?query=http.html%3A%22*+The+wp-config.php+creation+script+uses+this+file%22)

データベース認証情報を含む露出した[`wp-config.php`](https://github.com/WordPress/WordPress/blob/master/wp-config-sample.php)ファイル。```
http.html:"* The wp-config.php creation script uses this file"
```
### 多すぎるMinecraftサーバー [🔎 &#x2192;](https://www.shodan.io/search?query=%22Minecraft+Server%22+%22protocol+340%22+port%3A25565)```
"Minecraft Server" "protocol 340" port:25565
```
### 文字通り北朝鮮の [すべて](https://www.vox.com/2014/12/22/7435625/north-korea-internet) 🇰🇵 [🔎 &#x2192;](https://www.shodan.io/search?query=net%3A175.45.176.0%2F22%2C210.52.109.0%2F24)```
net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24
```
### TCP 今日の名言 [🔎 &#x2192;](https://www.shodan.io/search?query=port%3A17+product%3A%22Windows+qotd%22)

ポート17（[RFC 865](https://tools.ietf.org/html/rfc865)）には[奇妙な歴史](https://en.wikipedia.org/wiki/QOTD)があります...```
port:17 product:"Windows qotd"
```
### Find a Job Doing This! 👩‍💼 [🔎 &#x2192;](https://www.shodan.io/search?query=%22X-Recruiting%3A%22)```
"X-Recruiting:"
```
---



もし他にも魅力的なShodanのネタ（検索クエリや具体的な例）を見つけたら、ぜひブログに[コメントを残す](https://jarv.is/notes/shodan-search-queries/#commento)か、GitHubで[Issue/PRを開く](https://github.com/jakejarvis/awesome-shodan-queries)してください。

良い旅を、仲間のペネトレーターの皆さん！😉



## ライセンス

[![CC0](http://mirrors.creativecommons.org/presskit/buttons/88x31/svg/cc-zero.svg)](https://creativecommons.org/publicdomain/zero/1.0/)

法律で認められる範囲において、[Jake Jarvis](https://jarv.is/) はこの作品に対する著作権および関連する隣接するすべての権利を放棄しています。

ブログ記事 https://jarv.is/notes/shodan-search-queries/ からのミラーリング。

awesome-shodan-queries

人気