Shodan Dorks（twitter.com/lothos612 作成）

自由に提案してください

Shodan Dorks

基本 Shodan フィルター

city:

特定の都市にあるデバイスを検索します。 city:"Bangalore"

country:

特定の国にあるデバイスを検索します。 country:"IN"

geo:

地理座標を指定してデバイスを検索します。 geo:"56.913055,118.250862"

場所

country:us country:ru country:de city:chicago

hostname:

ホスト名に一致するデバイスを検索します。 server: "gws" hostname:"google" hostname:example.com -hostname:subdomain.example.com hostname:example.com,example.org

net:

IP アドレスまたは /x CIDR に基づいてデバイスを検索します。 net:210.214.0.0/16

組織

org:microsoft org:"United States Department"

自律システム番号 (ASN)

asn:ASxxxx

os:

オペレーティングシステムに基づいてデバイスを検索します。 os:"windows 7"

port:

開放ポートに基づいてデバイスを検索します。 proftpd port:21

before/after:

指定された時間の前後のデバイスを検索します。 apache after:22/02/2009 before:14/3/2010

SSL/TLS 証明書

自己署名証明書 ssl.cert.issuer.cn:example.com ssl.cert.subject.cn:example.com

期限切れ証明書 ssl.cert.expired:true

ssl.cert.subject.cn:example.com

デバイスタイプ

device:firewall device:router device:wap device:webcam device:media device:"broadband router" device:pbx device:printer device:switch device:storage device:specialized device:phone device:"voip" device:"voip phone" device:"voip adaptor"

オペレーティングシステム

os:"windows 7" os:"windows server 2012" os:"linux 3.x"

プロダクト

product:apache product:nginx product:android product:chromecast

顧客構内設備 (CPE)

cpe:apple cpe:microsoft cpe:nginx cpe:cisco

サーバー

server: nginx server: apache server: microsoft server: cisco-ios

SSH フィンガープリント

dc:14:de:8e:d7:c1:15:43:23:82:25:81:d2:59:e8:c0

Web

Pulse Secure

http.html:/dana-na

PEM 証明書

http.title:"Index of /" http.html:".pem"

Tor / ダークウェブサイト

onion-location

データベース

MySQL

"product:MySQL" mysql port:"3306"

MongoDB

"product:MongoDB" mongodb port:27017

完全に開放された MongoDB

"MongoDB Server Information { "metrics":" "Set-Cookie: mongo-express=" "200 OK" "MongoDB Server Information" port:27017 -authentication

認証なしの Kibana ダッシュボード

kibana content-legth:217

elastic

port:9200 json port:"9200" all:elastic port:"9200" all:"elastic indices"

Memcached

"product:Memcached"

CouchDB

"product:CouchDB" port:"5984"+Server: "CouchDB/2.1.0"

PostgreSQL

"port:5432 PostgreSQL"

Riak

"port:8087 Riak"

Redis

"product:Redis"

Cassandra

"product:Cassandra"

産業用制御システム

Samsung 電子看板

"Server: Prismview Player"

ガソリンスタンドポンプコントローラー

"in-tank inventory" port:10001

インターネットに接続された燃料ポンプ:

CLI ターミナルにアクセスするために認証は不要です。 "privileged command" GET

自動ナンバープレート認識機

P372 "ANPR enabled"

信号機コントローラー / 赤信号カメラ

mikrotik streetlight

アメリカ合衆国の投票機

"voter system serial" country:US

開放型 ATM:

ATM アクセスが可能になる場合があります。 NCR Port:"161"

Cisco 合法的傍受ワイヤタップを実行している通信事業者

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

刑務所用公衆電話

"[2J[H Encartele Confidential"

Tesla PowerPack 充電ステータス

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

電気自動車充電器

"Server: gSOAP/2.8" "Content-Length: 583"

海事衛星

Shodan は船舶の位置をリアルタイムでマッピングする便利な Ship Tracker も作成しています！ "Cobham SATCOM" OR ("Sailor" "VSAT")

潜水艦ミッションコントロールダッシュボード

title:"Slocum Fleet Mission Control"

CAREL PlantVisor 冷凍ユニット

"Server: CarelDataServer" "200 Document follows"

Nordex 風力タービンファーム

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

C4 Max 商用車両 GPS トラッカー

"[1m[35mWelcome on console"

DICOM 医療用 X 線装置

デフォルトで保護されていますが、これらの 1,700 台以上のマシンが依然としてインターネット上に存在すべきではありません。 "DICOM Server Response" port:104

GaugeTech 電力メーター

"Server: EIG Embedded Web Server" "200 Document follows"

Siemens 産業用オートメーション

"Siemens, SIMATIC" port:161

Siemens HVAC コントローラー

"Server: Microsoft-WinCE" "Content-Length: 12581"

ドア / ロックアクセスコントローラー

"HID VertX" port:4070

鉄道管理

"log off" "select the appropriate"

Tesla Powerpack 充電ステータス:

Tesla Powerpack の充電ステータスを見つけるのに役立ちます。 http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

XZERES 風力タービン

title:"xzeres wind"

PIPS 自動ナンバープレート認識機

"html:"PIPS Technology ALPR Processors""

Modbus

"port:502"

Niagara Fox

"port:1911,4911 product:Niagara"

GE-SRTP

"port:18245,18246 product:"general electric""

MELSEC-Q

"port:5006,5007 product:mitsubishi"

CODESYS

"port:2455 operating system"

S7

"port:102"

BACnet

"port:47808"

HART-IP

"port:5094 hart-ip"

Omron FINS

"port:9600 response code"

IEC 60870-5-104

"port:2404 asdu address"

DNP3

"port:20000 source address"

EtherNet/IP

"port:44818"

PCWorx

"port:1962 PLC"

Crimson v3.0

"port:789 product:"Red Lion Controls"

ProConOS

"port:20547 PLC"

リモートデスクトップ

保護されていない VNC

"authentication disabled" port:5900,5901 "authentication disabled" "RFB 003.008"

Windows RDP

99.99% はセカンダリの Windows ログイン画面で保護されています。 "\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

C2 インフラストラクチャ

CobaltStrike サーバー

product:"cobalt strike team server" product:"Cobalt Strike Beacon" ssl.cert.serial:146473198 - デフォルト証明書シリアル番号 ssl.jarm:07d14d16d21d21d07c42d41d00041d24a458a375eef0c576d23a7bab9a9fb1 ssl:foren.zik

Brute Ratel

http.html_hash:-1957161625 product:"Brute Ratel C4"

Covenant

ssl:”Covenant” http.component:”Blazor”

Metasploit

ssl:"MetasploitSelfSignedCA"

ネットワークインフラストラクチャ

ハッキングされたルーター:

侵害されたルーター hacked-router-help-sos

Redis 開放インスタンス

product:"Redis key-value store"

Citrix:

Citrix Gateway を検索します。 title:"citrix gateway"

Weave Scope ダッシュボード

Kubernetes ポッドや Docker コンテナ内でのコマンドラインアクセス、およびインフラストラクチャ全体のリアルタイム可視化・監視。 title:"Weave Scope" http.favicon.hash:567176827

Jenkins CI

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Jenkins:

Jenkins 無制限ダッシュボード x-jenkins 200

Docker API

"Docker Containers:" port:2375

Docker プライベートレジストリ

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Pi-hole 公開 DNS サーバー

"dnsmasq-pi-hole" "Recursion: enabled"

再帰有効な DNS サーバー

"port: 53" Recursion: Enabled

Telnet 経由で既に root としてログイン済み

"root@" port:23 -login -password -name -Session

Telnet アクセス:

Telnet アクセスにパスワードは不要です。 port:23 console gateway

Polycom ビデオ会議システム 認証不要シェル

"polycom command shell"

パスワード不要の NPort シリアル-イーサネット / MoCA デバイス

nport -keyin port:23

Android Root ブリッジ

Google のずさんな断片的アップデートアプローチの副産物です。🙄 詳細はこちら。 "Android Debug Bridge" "Device" port:5555

Telnet パスワードを漏洩する Lantronix シリアル-イーサネットアダプター

Lantronix password port:30718 -secured

Citrix Virtual Apps

"Citrix Applications:" port:1604

Cisco Smart Install

脆弱性あり（設計上ある程度は仕方ないが、特に露出している場合）。 "smart install client active"

PBX IP 電話ゲートウェイ

PBX "gateway console" -password port:23

Polycom ビデオ会議

http.title:"- Polycom" "Server: lighttpd" "Polycom Command Shell" -failed port:23

Telnet 設定:

"Polycom Command Shell" -failed port:23

例: Polycom ビデオ会議

Bomgar ヘルプデスクポータル

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995 "Active Management Technology"

HP iLO 4 CVE-2017-12542

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

パスワード不要の Lantronix イーサネットアダプター管理インターフェース

"Press Enter for Setup Mode port:9999"

Wi-Fi パスワード:

Shodan で平文の Wi-Fi パスワードを見つけるのに役立ちます。 html:"def_wirelesspassword"

設定ミスのある WordPress サイト:

wp-config.php にアクセスするとデータベースの認証情報が漏洩する可能性があります。 http.html:"* The wp-config.php creation script uses this file"

Outlook Web Access:

Exchange 2007

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / Skype for Business

"X-MS-Server-Fqdn"

ネットワーク接続ストレージ (NAS)

SMB (Samba) ファイル共有

約 50 万件の結果が得られます...「Documents」や「Videos」などを追加して絞り込みます。 "Authentication: disabled" port:445

特にドメインコントローラー:

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

QuickBooks ファイルのデフォルトネットワーク共有に関するもの:

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

匿名ログイン可能な FTP サーバー

"220" "230 Login successful." port:21

Iomega / LenovoEMC NAS ドライブ

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Buffalo TeraStation NAS ドライブ

Redirecting sencha port:9000

Logitech Media サーバー

"Server: Logitech Media Server" "200 OK"

例: Logitech Media Servers

Plex Media サーバー

"X-Plex-Protocol" "200 OK" port:32400

Tautulli / PlexPy ダッシュボード

"CherryPy/5.1.0" "/home"

ホームルーター接続 USB

"IPC$ all storage devices"

Webカメラ

汎用カメラ検索

title:camera

スクリーンショット付き Webカメラ

webcam has_screenshot:true

D-Link Webカメラ

"d-Link Internet Camera, 200 OK"

Hipcam

"Hipcam RealServer/V1.0"

Yawcams

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Android IP Webcam サーバー

"Server: IP Webcam Server" "200 OK"

セキュリティ DVR

html:"DVR_H264 ActiveX"

監視カメラ:

ユーザー名: admin、パスワード: :P NETSurveillance uc-httpd Server: uc-httpd 1.0.0

プリンターとコピー機:

HP プリンター

"Serial Number:" "Built:" "Server: HP HTTP"

Xerox コピー機/プリンター

ssl:"Xerox Generic Root"

Epson プリンター

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Canon プリンター

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

ホームデバイス

Yamaha ステレオ

"Server: AV_Receiver" "HTTP/1.1 406"

Apple AirPlay 受信機

Apple TV、HomePod など "\x08_airplay" port:5353

Chromecast / スマート TV

"Chromecast:" port:8008

Crestron スマートホームコントローラー

"Model: PYNG-HUB"

その他いろいろ

Calibre ライブラリ

"Server: calibre" http.status:200 http.title:calibre

OctoPrint 3D プリンターコントローラー

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

Etherium マイナー

"ETH - Total speed"

Apache ディレクトリリスティング

.pem を任意の拡張子や phpinfo.php などのファイル名に置き換えてください。 http.title:"Index of /" http.html:".pem"

設定ミスの WordPress

データベース認証情報を含む wp-config.php ファイルが露出。 http.html:"* The wp-config.php creation script uses this file"

多すぎる Minecraft サーバー

"Minecraft Server" "protocol 340" port:25565

北朝鮮のほぼすべて

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24