Awesome Shodan Search Queries

시간이 지나면서 저는 Shodan, (말 그대로 인터넷의 어두운 면을 드러내는) 인터넷 검색 엔진에 입력할 흥미롭고, 재미있으며, 우울한 검색어들을 모아왔습니다. 어떤 것들은 얼굴을 감싸 쥐게 만드는 결과를 보여주고, 다른 것들은 실제로 발견된 심각하고/또는 오래된 취약점들을 보여줍니다.

대부분의 검색 필터는 Shodan 계정이 필요합니다.

가능한 경우, 이 쿼리들은 보안되지 않은/공개된 인스턴스만 반환한다고 가정할 수 있습니다. 법적 문제를 피하기 위해, 그렇지 않은 경우 로그인(기본 비밀번호 포함)을 시도하지 마세요! country:US, org:"Harvard University", hostname:"nasa.gov" 같은 필터를 추가하여 결과를 좁힐 수 있습니다.

세상과 그 장치들은 반짝이는 새로운 사물 인터넷을 통해 빠르게 더 연결되고 있으며, 그 결과 기하급수적으로 더 위험해지고 있습니다. 이러한 이유로, 이 목록이 해악보다는 인식 (그리고 솔직히 말해, 바지에 지리는 두려움)을 퍼뜨리길 바랍니다.

그리고 항상 그렇듯, 책임감 있게 발견하고 공개하세요! 🤓

산업 제어 시스템

Samsung 전자 광고판 🔎 →```

"Server: Prismview Player"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="예: 전자 광고판" width="500" /></div>


### 주유소 펌프 컨트롤러 [🔎 &#x2192;](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001

자동 번호판 인식 장치 🔎 →```

P372 "ANPR enabled"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="예: 자동 번호판 판독기" /></div>


### 신호등 제어기 / 단속 카메라 [🔎 &#x2192;](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight

미국의 투표 기계 🔎 →```

"voter system serial" country:US

### 통신사가 실행 중인 [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) 도청 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Cisco가 RFC 3924에서 설명한 도청 메커니즘:

합법적 감청은 법적으로 승인된 감청 대상자의 통신 감청 및 모니터링입니다. "감청 대상자"라는 용어 [...]는 통신 서비스 가입자로서 해당 통신 및/또는 감청 관련 정보(IRI)가 법적으로 승인되어 일부 기관에 감청 및 전달되도록 한 사람을 의미합니다.

교도소 공중전화 🔎 →```

"[2J[H Encartele Confidential"

### [Tesla PowerPack](https://www.tesla.com/powerpack) 충전 상태 [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

전기차 충전기 🔎 →```

"Server: gSOAP/2.8" "Content-Length: 583"

### 해양 위성 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)

Shodan은 실시간으로 선박 위치를 매핑하는 꽤 멋진 [선박 추적기](https://shiptracker.shodan.io/)도 만들었습니다!```
"Cobham SATCOM" OR ("Sailor" "VSAT")

잠수함 미션 컨트롤 대시보드 🔎 →```

title:"Slocum Fleet Mission Control"

### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) 냉동 유닛 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"

Nordex 풍력 터빈 단지 🔎 →```

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) 상업용 차량 GPS 추적기 [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"

DICOM 의료용 X-Ray 기기 🔎 →

기본적으로 보안이 되어 있어 다행이지만, 이 1,700여 대의 기기들은 여전히 인터넷에 존재해서는 안 됩니다.``` "DICOM Server Response" port:104

### [GaugeTech](https://electroind.com/all-products/) 전력량계 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+EIG+Embedded+Web+Server%22+%22200+Document+follows%22)```
"Server: EIG Embedded Web Server" "200 Document follows"

지멘스 산업 자동화 🔎 →```

"Siemens, SIMATIC" port:161

### Siemens HVAC 컨트롤러 [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+Microsoft-WinCE%22+%22Content-Length%3A+12581%22)```
"Server: Microsoft-WinCE" "Content-Length: 12581"

출입문/잠금 접근 제어기 🔎 →```

"HID VertX" port:4070

### 철도 관리 [🔎 &#x2192;](https://www.shodan.io/search?query=%22log+off%22+%22select+the+appropriate%22)```
"log off" "select the appropriate"

원격 데스크톱

보호되지 않은 VNC 🔎 →```

"authentication disabled" "RFB 003.008"

[Shodan Images](https://images.shodan.io/)는 스크린샷을 탐색하는 훌륭한 보조 도구입니다, 참고로!  [🔎 &#x2192;](https://images.shodan.io/?query=%22authentication+disabled%22+%21screenshot.label%3Ablank)

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/368/07f500c2796035634ce9f407d2de8a7325a60e55ef018cd9cbb51969cfcd3b09.png" alt="예시: 보호되지 않은 VNC" /><br />
  <em>현재 첫 번째 결과입니다. 😞</em>
</p>


### Windows RDP [🔎 &#x2192;](https://www.shodan.io/search?query=%22%5Cx03%5Cx00%5Cx00%5Cx0b%5Cx06%5Cxd0%5Cx00%5Cx00%5Cx124%5Cx00%22)

awesome-shodan-queries

인기