Awesome Shodan Search Queries

시간이 지나면서 저는 Shodan, (말 그대로 인터넷의 어두운 면을 드러내는) 인터넷 검색 엔진에 입력할 흥미롭고, 재미있으며, 우울한 검색어들을 모아왔습니다. 어떤 것들은 얼굴을 감싸 쥐게 만드는 결과를 보여주고, 다른 것들은 실제로 발견된 심각하고/또는 오래된 취약점들을 보여줍니다.

대부분의 검색 필터는 Shodan 계정이 필요합니다.

가능한 경우, 이 쿼리들은 보안되지 않은/공개된 인스턴스만 반환한다고 가정할 수 있습니다. 법적 문제를 피하기 위해, 그렇지 않은 경우 로그인(기본 비밀번호 포함)을 시도하지 마세요! country:US, org:"Harvard University", hostname:"nasa.gov" 같은 필터를 추가하여 결과를 좁힐 수 있습니다.

세상과 그 장치들은 반짝이는 새로운 사물 인터넷을 통해 빠르게 더 연결되고 있으며, 그 결과 기하급수적으로 더 위험해지고 있습니다. 이러한 이유로, 이 목록이 해악보다는 인식 (그리고 솔직히 말해, 바지에 지리는 두려움)을 퍼뜨리길 바랍니다.

그리고 항상 그렇듯, 책임감 있게 발견하고 공개하세요! 🤓

산업 제어 시스템

Samsung 전자 광고판 🔎 →```

"Server: Prismview Player"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="예: 전자 광고판" width="500" /></div>


### 주유소 펌프 컨트롤러 [🔎 &#x2192;](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001

자동 번호판 인식 장치 🔎 →```

P372 "ANPR enabled"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="예: 자동 번호판 판독기" /></div>


### 신호등 제어기 / 단속 카메라 [🔎 &#x2192;](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight

미국의 투표 기계 🔎 →```

"voter system serial" country:US

### 통신사가 실행 중인 [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) 도청 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Cisco가 RFC 3924에서 설명한 도청 메커니즘:

합법적 감청은 법적으로 승인된 감청 대상자의 통신 감청 및 모니터링입니다. "감청 대상자"라는 용어 [...]는 통신 서비스 가입자로서 해당 통신 및/또는 감청 관련 정보(IRI)가 법적으로 승인되어 일부 기관에 감청 및 전달되도록 한 사람을 의미합니다.

교도소 공중전화 🔎 →```

"[2J[H Encartele Confidential"

### [Tesla PowerPack](https://www.tesla.com/powerpack) 충전 상태 [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

전기차 충전기 🔎 →```

"Server: gSOAP/2.8" "Content-Length: 583"

### 해양 위성 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)

Shodan은 실시간으로 선박 위치를 매핑하는 꽤 멋진 [선박 추적기](https://shiptracker.shodan.io/)도 만들었습니다!```
"Cobham SATCOM" OR ("Sailor" "VSAT")

잠수함 미션 컨트롤 대시보드 🔎 →```

title:"Slocum Fleet Mission Control"

### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) 냉동 유닛 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"

Nordex 풍력 터빈 단지 🔎 →```

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) 상업용 차량 GPS 추적기 [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"

DICOM 의료용 X-Ray 기기 🔎 →

기본적으로 보안이 되어 있어 다행이지만, 이 1,700여 대의 기기들은 여전히 인터넷에 존재해서는 안 됩니다.``` "DICOM Server Response" port:104

### [GaugeTech](https://electroind.com/all-products/) 전력량계 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+EIG+Embedded+Web+Server%22+%22200+Document+follows%22)```
"Server: EIG Embedded Web Server" "200 Document follows"

지멘스 산업 자동화 🔎 →```

"Siemens, SIMATIC" port:161

### Siemens HVAC 컨트롤러 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+Microsoft-WinCE%22+%22Content-Length%3A+12581%22)```
"Server: Microsoft-WinCE" "Content-Length: 12581"

출입문/잠금 접근 제어기 🔎 →```

"HID VertX" port:4070

### 철도 관리 [🔎 &#x2192;](https://www.shodan.io/search?query=%22log+off%22+%22select+the+appropriate%22)```
"log off" "select the appropriate"

원격 데스크톱

보호되지 않은 VNC 🔎 →```

"authentication disabled" "RFB 003.008"

[Shodan Images](https://images.shodan.io/)는 스크린샷을 탐색하는 훌륭한 보조 도구입니다, 참고로!  [🔎 &#x2192;](https://images.shodan.io/?query=%22authentication+disabled%22+%21screenshot.label%3Ablank)

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/368/07f500c2796035634ce9f407d2de8a7325a60e55ef018cd9cbb51969cfcd3b09.png" alt="예시: 보호되지 않은 VNC" /><br />
  <em>현재 첫 번째 결과입니다. 😞</em>
</p>


### Windows RDP [🔎 &#x2192;](https://www.shodan.io/search?query=%22%5Cx03%5Cx00%5Cx00%5Cx0b%5Cx06%5Cxd0%5Cx00%5Cx00%5Cx124%5Cx00%22)

99.99%는 추가 Windows 로그인 화면으로 보호됩니다.```
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

네트워크 인프라

Weave Scope 대시보드 🔎 →

Kubernetes 파드와 Docker 컨테이너 내부에서의 명령줄 액세스, 그리고 전체 인프라의 실시간 시각화/모니터링.``` title:"Weave Scope" http.favicon.hash:567176827

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c5a1c502d10f785f098d734e327876de45e1f9086a9f464438ea681c46e379e0.png" alt="예시: Weave Scope 대시보드" /></div>


### MongoDB [🔎 &#x2192;](https://www.shodan.io/search?query=product%3AMongoDB+-authentication)

이전 버전은 기본적으로 안전하지 않았습니다. [매우 무서운 일입니다.](https://krebsonsecurity.com/tag/mongodb/)```
"MongoDB Server Information" port:27017 -authentication

Mongo Express 웹 GUI 🔎 →

악명 높은 phpMyAdmin과 비슷하지만 MongoDB용입니다.``` "Set-Cookie: mongo-express=" "200 OK"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/972d43e41763323a77db573d7705ef4af157b56250fe14de4eab2e67fa49f9df.png" alt="예시: Mongo Express GUI" width="700" /></div>


### Jenkins CI [🔎 &#x2192;](https://www.shodan.io/search?query=%22X-Jenkins%22+%22Set-Cookie%3A+JSESSIONID%22+http.title%3A%22Dashboard%22)```
"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Docker API 🔎 →```

"Docker Containers:" port:2375

### 도커 프라이빗 레지스트리 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Docker-Distribution-Api-Version%3A+registry%22+%22200+OK%22+-gitlab)```
"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Pi-hole 오픈 DNS 서버 🔎 →```

"dnsmasq-pi-hole" "Recursion: enabled"

### 이미 Telnet으로 `root`로 로그인됨 [🔎 &#x2192;](https://www.shodan.io/search?query=%22root%40%22+port%3A23+-login+-password+-name+-Session)```
"root@" port:23 -login -password -name -Session

Android Root Bridges 🔎 →

Google의 엉성하고 파편화된 업데이트 방식의 부수적인 결과입니다. 🙄 여기에서 더 많은 정보를 확인하세요.``` "Android Debug Bridge" "Device" port:5555

### Lantronix 시리얼-이더넷 어댑터 [텔넷 비밀번호 유출](https://www.bleepingcomputer.com/news/security/thousands-of-serial-to-ethernet-devices-leak-telnet-passwords/) [🔎 &#x2192;](https://www.shodan.io/search?query=Lantronix+password+port%3A30718+-secured)```
Lantronix password port:30718 -secured

Citrix Virtual Apps 🔎 →```

"Citrix Applications:" port:1604

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c28f74f240e69ec7ab01aeb02c39c22dbc1477046067c2e39a9d729ae4fcae6a.png" alt="예시: Citrix Virtual Apps" width="700" /></div>


### Cisco Smart Install [🔎 &#x2192;](https://www.shodan.io/search?query=%22smart+install+client+active%22)

[취약함](https://2016.zeronights.ru/wp-content/uploads/2016/12/CiscoSmartInstall.v3.pdf) (일종의 "설계상의 특징"이지만, 특히 외부에 노출되었을 때 문제가 됩니다).```
"smart install client active"

PBX IP 전화 게이트웨이 🔎 →```

PBX "gateway console" -password port:23

### [Polycom](https://www.polycom.com/hd-video-conferencing.html) 화상 회의 [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22-+Polycom%22+%22Server%3A+lighttpd%22)```
http.title:"- Polycom" "Server: lighttpd"

텔넷 구성: 🔎 →``` "Polycom Command Shell" -failed port:23

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/178bf5f80ee0e0e5ea60f56a029aea3325967d516cf2f2a6cf1c0ca611f58259.png" alt="예: Polycom 화상 회의" /></div>


### [Bomgar 헬프 데스크](https://www.beyondtrust.com/remote-support/integrations) 포털 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+Bomgar%22+%22200+OK%22)```
"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689 🔎 →```

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995

### HP iLO 4 [CVE-2017-12542](https://nvd.nist.gov/vuln/detail/CVE-2017-12542) [🔎 &#x2192;](https://www.shodan.io/search?query=HP-ILO-4+%21%22HP-ILO-4%2F2.53%22+%21%22HP-ILO-4%2F2.54%22+%21%22HP-ILO-4%2F2.55%22+%21%22HP-ILO-4%2F2.60%22+%21%22HP-ILO-4%2F2.61%22+%21%22HP-ILO-4%2F2.62%22+%21%22HP-iLO-4%2F2.70%22+port%3A1900)```
HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

Outlook 웹 액세스:

Exchange 2007 🔎 ➡️```

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/15b6c32a2bc4215d14fa7f464d502da024fc1f2bd6677d23a79da93c22477ba6.png" alt="예시: Exchange 2007용 OWA" width="400" /></div>

#### Exchange 2010 [🔎 &#x2192;](https://www.shodan.io/search?query=%22x-owa-version%22+%22IE%3DEmulateIE7%22+http.favicon.hash%3A442749392)```
"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016 🔎 →```

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/c280b4938a7dcb5b51ba6670daea8b83f828e9a1405dd8d4e3d5641e2ae3f443.png" alt="예시: Exchange 2013/2016용 OWA" width="500" /></div>


### Lync / Skype for Business [🔎 &#x2192;](https://www.shodan.io/search?query=%22X-MS-Server-Fqdn%22)```
"X-MS-Server-Fqdn"

네트워크 연결 스토리지 (NAS)

SMB (Samba) 파일 공유 🔎 →

약 500,000개의 결과가 생성됩니다... 'Documents' 또는 'Videos' 등을 추가하여 범위를 좁히세요.``` "Authentication: disabled" port:445

특히 도메인 컨트롤러: [🔎 &#x2192;](https://www.shodan.io/search?query=%22Authentication%3A+disabled%22+NETLOGON+SYSVOL+-unix+port%3A445)```
"Authentication: disabled" NETLOGON SYSVOL -unix port:445

QuickBooks의 기본 네트워크 공유 파일에 관하여: 🔎 →``` "Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

### 익명 로그인이 가능한 FTP 서버 [🔎 &#x2192;](https://www.shodan.io/search?query=%22220%22+%22230+Login+successful.%22+port%3A21)```
"220" "230 Login successful." port:21

Iomega / LenovoEMC NAS 드라이브 🔎 →```

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/6f8d06ad168159285bd339fe51d70e636f98a7c0ee363726b2b9527c21742456.png" alt="예: Iomega / LenovoEMC NAS 드라이브" width="600" /></div>


### Buffalo TeraStation NAS 드라이브 [🔎 &#x2192;](https://www.shodan.io/search?query=Redirecting+sencha+port%3A9000)```
Redirecting sencha port:9000

로지텍 미디어 서버 🔎 →```

"Server: Logitech Media Server" "200 OK"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/471cfa63e5a91451124f58bd348a9fcd4238ade7b31eb3aa3308919556b9d5be.png" alt="예시: Logitech 미디어 서버" width="500" /></div>


### [Plex](https://www.plex.tv/) 미디어 서버 [🔎 &#x2192;](https://www.shodan.io/search?query=%22X-Plex-Protocol%22+%22200+OK%22+port%3A32400)```
"X-Plex-Protocol" "200 OK" port:32400

[Tautulli / PlexPy] 대시보드 🔎 →```

"CherryPy/5.1.0" "/home"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/cec927289b082c37d2d6af177b9b0a6f23078340d462c45d1be5e90f22892f85.png" alt="예: PlexPy / Tautulli 대시보드" width="570" /></div>


---


## 웹캠

예시 이미지는 필요하지 않습니다. 🤦

### Yawcams [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+yawcam%22+%22Mime-Type%3A+text%2Fhtml%22)```
"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7 🔎 →```

("webcam 7" OR "webcamXP") http.component:"mootools" -401

### 안드로이드 IP 웹캠 서버 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+IP+Webcam+Server%22+%22200+OK%22)```
"Server: IP Webcam Server" "200 OK"

보안 DVR 🔎 →```

html:"DVR_H264 ActiveX"

## 프린터 및 복사기:


### HP 프린터 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Serial+Number%3A%22+%22Built%3A%22+%22Server%3A+HP+HTTP%22)```
"Serial Number:" "Built:" "Server: HP HTTP"

Xerox 복사기/프린터 🔎 →```

ssl:"Xerox Generic Root"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/9ab3586109b8b7c6b92cf6221fe6b7d860c0ede396db325c0f08344c6c2b550c.png" alt="예시: Xerox 복사기/프린터" width="550" /></div>


### Epson 프린터 [🔎 &#x2192;](https://www.shodan.io/search?query=%22SERVER%3A+EPSON_Linux+UPnP%22+%22200+OK%22)```
"SERVER: EPSON_Linux UPnP" "200 OK"

기능

제로 구성: 바이너리를 실행하기만 하면 됩니다. 특정 방식으로 스캔하려면 명령줄 인수를 사용하십시오.
상세 출력: stdout에 자세한 출력을 제공하고 로그 파일에 기록합니다.
통합 용이: 다른 도구나 워크플로우에 통합하기 위해 출력을 쉽게 파싱할 수 있습니다.
크로스 플랫폼: Linux, Windows, macOS를 지원합니다.
자동 스캔: 수동 개입 없이 서비스를 자동으로 감지하고 스캔합니다.
낮은 리소스 사용: 최소한의 CPU 및 메모리 사용량으로 작동하도록 설계되었습니다.``` "Server: EPSON-HTTP" "200 OK"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/e945274aa54984e8f1e7ba6b3c96d9d26803356809e9978ba41613d200fbfead.png" alt="예: Epson 프린터" width="500" /></div>


### 캐논 프린터 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+KS_HTTP%22+%22200+OK%22)```
"Server: KS_HTTP" "200 OK"

검색 결과 시간 저장

이 시간들은 나중에 GUI를 통해 열에서 dates로 사용됩니다.``` "Server: CANON HTTP Server"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/78dd8a406f81c24416b5071f61de1fe802a808455f680e963a37988f0e55ab4f.png" alt="예시: Canon 프린터" width="500" /></div>


--- 


## 홈 기기


### Yamaha 스테레오 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+AV_Receiver%22+%22HTTP%2F1.1+406%22)```
"Server: AV_Receiver" "HTTP/1.1 406"

Apple AirPlay 수신기 🔎 →

Apple TV, HomePod 등``` "\x08_airplay" port:5353

### Chromecasts / 스마트 TV [🔎 &#x2192;](https://www.shodan.io/search?query=%22Chromecast%3A%22+port%3A8008)```
"Chromecast:" port:8008

Crestron 스마트 홈 컨트롤러 🔎 →```

"Model: PYNG-HUB"

---

## 임의의 것들


### OctoPrint 3D 프린터 컨트롤러 [🔎 &#x2192;](https://www.shodan.io/search?query=title%3A%22OctoPrint%22+-title%3A%22Login%22+http.favicon.hash%3A1307375944)```
title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

이더리움 채굴기 🔎 →```

"ETH - Total speed"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/93308c908fed59b7b03865a35e00cedd525afbe763303445c37da8c4f61b3d9e.png" alt="예: 이더리움 채굴자들" /></div>


### Apache 디렉토리 목록 [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22Index+of+%2F%22+http.html%3A%22.pem%22)

`.pem`을 다른 확장자나 `phpinfo.php`와 같은 파일명으로 대체하십시오.```
http.title:"Index of /" http.html:".pem"

잘못 구성된 WordPress 🔎 →

데이터베이스 자격 증명을 포함한 wp-config.php 파일이 노출되었습니다.``` http.html:"* The wp-config.php creation script uses this file"

### 너무 많은 마인크래프트 서버 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Minecraft+Server%22+%22protocol+340%22+port%3A25565)```
"Minecraft Server" "protocol 340" port:25565

문자 그대로 북한의 모든 것 🇰🇵 🔎 →```

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24

### TCP Quote of the Day [🔎 &#x2192;](https://www.shodan.io/search?query=port%3A17+product%3A%22Windows+qotd%22)

포트 17 ([RFC 865](https://tools.ietf.org/html/rfc865))은 [기이한 역사](https://en.wikipedia.org/wiki/QOTD)를 가지고 있습니다...```
port:17 product:"Windows qotd"

이것으로 일자리 찾기! 👩‍💼 🔎 →```

"X-Recruiting:"

---





만약 다른 흥미로운 Shodan 보석(검색 쿼리나 특정 예시)을 발견하셨다면, 블로그에 [댓글을 남기거나](https://jarv.is/notes/shodan-search-queries/#commento) GitHub에서 [이슈/PR을 열어주세요](https://github.com/jakejarvis/awesome-shodan-queries).

안녕, 동료 침투자들아! 😉



## License

[![CC0](http://mirrors.creativecommons.org/presskit/buttons/88x31/svg/cc-zero.svg)](https://creativecommons.org/publicdomain/zero/1.0/)

법이 허용하는 범위 내에서, [Jake Jarvis](https://jarv.is/)는 이 저작물에 대한 모든 저작권 및 관련 권리를 포기했습니다.

https://jarv.is/notes/shodan-search-queries/ 블로그 게시물에서 가져왔습니다.

awesome-shodan-queries

인기