Shodan Dorks - twitter.com/lothos612

자유롭게 제안해 주세요.

Shodan Dorks

기본 Shodan 필터

city:

특정 도시의 장치를 찾습니다. city:"Bangalore"

country:

특정 국가의 장치를 찾습니다. country:"IN"

geo:

지리적 좌표를 입력하여 장치를 찾습니다. geo:"56.913055,118.250862"

위치

country:us country:ru country:de city:chicago

hostname:

호스트 이름과 일치하는 장치를 찾습니다. server: "gws" hostname:"google" hostname:example.com -hostname:subdomain.example.com hostname:example.com,example.org

net:

IP 주소 또는 /x CIDR을 기준으로 장치를 찾습니다. net:210.214.0.0/16

조직

org:microsoft org:"United States Department"

자율 시스템 번호 (ASN)

asn:ASxxxx

os:

운영 체제를 기준으로 장치를 찾습니다. os:"windows 7"

port:

열린 포트를 기준으로 장치를 찾습니다. proftpd port:21

before/after:

특정 시간 이전 또는 이후의 장치를 찾습니다. apache after:22/02/2009 before:14/3/2010

SSL/TLS 인증서

자체 서명 인증서 ssl.cert.issuer.cn:example.com ssl.cert.subject.cn:example.com

만료된 인증서 ssl.cert.expired:true

ssl.cert.subject.cn:example.com

장치 유형

device:firewall device:router device:wap device:webcam device:media device:"broadband router" device:pbx device:printer device:switch device:storage device:specialized device:phone device:"voip" device:"voip phone" device:"voip adaptor"

운영 체제

os:"windows 7" os:"windows server 2012" os:"linux 3.x"

제품

product:apache product:nginx product:android product:chromecast

고객 구내 장비 (CPE)

cpe:apple cpe:microsoft cpe:nginx cpe:cisco

서버

server: nginx server: apache server: microsoft server: cisco-ios

SSH 지문

dc:14:de:8e:d7:c1:15:43:23:82:25:81:d2:59:e8:c0

웹

Pulse Secure

http.html:/dana-na

PEM 인증서

http.title:"Index of /" http.html:".pem"

Tor/다크 웹 사이트

onion-location

데이터베이스

MySQL

"product:MySQL" mysql port:"3306"

MongoDB

"product:MongoDB" mongodb port:27017

완전히 열린 MongoDB

"MongoDB Server Information { "metrics":" "Set-Cookie: mongo-express=" "200 OK" "MongoDB Server Information" port:27017 -authentication

인증 없는 Kibana 대시보드

kibana content-legth:217

elastic

port:9200 json port:"9200" all:elastic port:"9200" all:"elastic indices"

Memcached

"product:Memcached"

CouchDB

"product:CouchDB" port:"5984"+Server: "CouchDB/2.1.0"

PostgreSQL

"port:5432 PostgreSQL"

Riak

"port:8087 Riak"

Redis

"product:Redis"

Cassandra

"product:Cassandra"

산업 제어 시스템

Samsung 전자 간판

"Server: Prismview Player"

주유소 펌프 컨트롤러

"in-tank inventory" port:10001

인터넷에 연결된 연료 펌프:

CLI 터미널에 접근하기 위해 인증 불필요. "privileged command" GET

자동 번호판 인식기

P372 "ANPR enabled"

신호등 제어기/적색 신호 카메라

mikrotik streetlight

미국의 투표기

"voter system serial" country:US

열린 ATM:

ATM 접근 가능성을 허용할 수 있음. NCR Port:"161"

Cisco 합법적 감청 도청을 운영하는 통신사

"Cisco IOS" "ADVIPSERVICESK9_LI-M"

교도소 공중전화

"[2J[H Encartele Confidential"

Tesla PowerPack 충전 상태

http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

전기차 충전기

"Server: gSOAP/2.8" "Content-Length: 583"

해양 위성

Shodan은 선박 위치를 실시간으로 매핑하는 꽤 훌륭한 Ship Tracker도 제공합니다!

"Cobham SATCOM" OR ("Sailor" "VSAT")

잠수함 임무 통제 대시보드

title:"Slocum Fleet Mission Control"

CAREL PlantVisor 냉동 장치

"Server: CarelDataServer" "200 Document follows"

Nordex 풍력 터빈 단지

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

C4 Max 상용 차량 GPS 추적기

"[1m[35mWelcome on console"

DICOM 의료 X-Ray 기기

기본적으로 보호되어 있어 다행이지만, 이 1,700개 이상의 기계들은 여전히 인터넷에 있어서는 안 됩니다.

"DICOM Server Response" port:104

GaugeTech 전력량계

"Server: EIG Embedded Web Server" "200 Document follows"

Siemens 산업 자동화

"Siemens, SIMATIC" port:161

Siemens HVAC 제어기

"Server: Microsoft-WinCE" "Content-Length: 12581"

도어/잠금 접근 제어기

"HID VertX" port:4070

철도 관리

"log off" "select the appropriate"

Tesla Powerpack 충전 상태:

Tesla powerpack의 충전 상태를 찾는 데 도움이 됩니다. http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

XZERES 풍력 터빈

title:"xzeres wind"

PIPS 자동 번호판 인식기

"html:"PIPS Technology ALPR Processors""

Modbus

"port:502"

Niagara Fox

"port:1911,4911 product:Niagara"

GE-SRTP

"port:18245,18246 product:"general electric""

MELSEC-Q

"port:5006,5007 product:mitsubishi"

CODESYS

"port:2455 operating system"

S7

"port:102"

BACnet

"port:47808"

HART-IP

"port:5094 hart-ip"

Omron FINS

"port:9600 response code"

IEC 60870-5-104

"port:2404 asdu address"

DNP3

"port:20000 source address"

EtherNet/IP

"port:44818"

PCWorx

"port:1962 PLC"

Crimson v3.0

"port:789 product:"Red Lion Controls"

ProConOS

"port:20547 PLC"

원격 데스크톱

보호되지 않은 VNC

"authentication disabled" port:5900,5901 "authentication disabled" "RFB 003.008"

Windows RDP

99.99%는 보조 Windows 로그인 화면으로 보호됩니다.

"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

C2 인프라

CobaltStrike 서버

product:"cobalt strike team server" product:"Cobalt Strike Beacon" ssl.cert.serial:146473198 - 기본 인증서 일련번호 ssl.jarm:07d14d16d21d21d07c42d41d00041d24a458a375eef0c576d23a7bab9a9fb1 ssl:foren.zik

Brute Ratel

http.html_hash:-1957161625 product:"Brute Ratel C4"

Covenant

ssl:”Covenant” http.component:”Blazor”

Metasploit

ssl:"MetasploitSelfSignedCA"

네트워크 인프라

해킹된 라우터:

손상된 라우터 hacked-router-help-sos

Redis 열린 인스턴스

product:"Redis key-value store"

Citrix:

Citrix Gateway를 찾습니다. title:"citrix gateway"

Weave Scope 대시보드

Kubernetes Pod 및 Docker 컨테이너 내부의 명령줄 접근, 전체 인프라의 실시간 시각화/모니터링.

title:"Weave Scope" http.favicon.hash:567176827

Jenkins CI

"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"

Jenkins:

Jenkins 제한 없는 대시보드 x-jenkins 200

Docker API

"Docker Containers:" port:2375

Docker 개인 레지스트리

"Docker-Distribution-Api-Version: registry" "200 OK" -gitlab

Pi-hole 오픈 DNS 서버

"dnsmasq-pi-hole" "Recursion: enabled"

재귀를 활성화한 DNS 서버

"port: 53" Recursion: Enabled

Telnet으로 이미 root로 로그인됨

"root@" port:23 -login -password -name -Session

Telnet 접근:

텔넷 접근에 비밀번호 불필요. port:23 console gateway

Polycom 화상회의 시스템 인증 없는 셸

"polycom command shell"

비밀번호 없는 NPort 직렬-이더넷 / MoCA 장치

nport -keyin port:23

Android 루트 브리지

Google의 엉성한 분할 업데이트 방식의 부수적 결과입니다. 🙄 자세한 정보는 여기.

"Android Debug Bridge" "Device" port:5555

Telnet 비밀번호를 유출하는 Lantronix 직렬-이더넷 어댑터

Lantronix password port:30718 -secured

Citrix 가상 앱

"Citrix Applications:" port:1604

Cisco Smart Install

취약함 (일종의 "설계상"이지만, 특히 노출될 때).

"smart install client active"

PBX IP 전화 게이트웨이

PBX "gateway console" -password port:23

Polycom 화상 회의

http.title:"- Polycom" "Server: lighttpd" "Polycom Command Shell" -failed port:23

Telnet 설정:

"Polycom Command Shell" -failed port:23

예: Polycom 화상 회의

Bomgar 헬프 데스크 포털

"Server: Bomgar" "200 OK"

Intel Active Management CVE-2017-5689

"Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995 "Active Management Technology"

HP iLO 4 CVE-2017-12542

HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900

비밀번호 없는 Lantronix 이더넷 어댑터 관리 인터페이스

"Press Enter for Setup Mode port:9999"

Wi-Fi 비밀번호:

Shodan에서 일반 텍스트 Wi-Fi 비밀번호를 찾는 데 도움이 됩니다. html:"def_wirelesspassword"

잘못 구성된 WordPress 사이트:

wp-config.php에 접근하면 데이터베이스 자격 증명이 노출될 수 있습니다. http.html:"* The wp-config.php creation script uses this file"

Outlook Web Access:

Exchange 2007

"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0"

Exchange 2010

"x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392

Exchange 2013 / 2016

"X-AspNet-Version" http.title:"Outlook" -"x-owa-version"

Lync / 비즈니스용 Skype

"X-MS-Server-Fqdn"

네트워크 연결 스토리지 (NAS)

SMB (Samba) 파일 공유

약 500,000개의 결과가 생성됩니다... "Documents" 또는 "Videos" 등을 추가하여 범위를 좁힙니다.

"Authentication: disabled" port:445

특히 도메인 컨트롤러:

"Authentication: disabled" NETLOGON SYSVOL -unix port:445

QuickBooks 파일의 기본 네트워크 공유와 관련:

"Authentication: disabled" "Shared this folder to access QuickBooks files OverNetwork" -unix port:445

익명 로그인이 가능한 FTP 서버

"220" "230 Login successful." port:21

Iomega / LenovoEMC NAS 드라이브

"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"

Buffalo TeraStation NAS 드라이브

Redirecting sencha port:9000

Logitech 미디어 서버

"Server: Logitech Media Server" "200 OK"

예: Logitech 미디어 서버

Plex 미디어 서버

"X-Plex-Protocol" "200 OK" port:32400

Tautulli / PlexPy 대시보드

"CherryPy/5.1.0" "/home"

홈 라우터에 연결된 USB

"IPC$ all storage devices"

웹캠

일반 카메라 검색

title:camera

스크린샷이 있는 웹캠

webcam has_screenshot:true

D-Link 웹캠

"d-Link Internet Camera, 200 OK"

Hipcam

"Hipcam RealServer/V1.0"

Yawcams

"Server: yawcam" "Mime-Type: text/html"

webcamXP/webcam7

("webcam 7" OR "webcamXP") http.component:"mootools" -401

Android IP Webcam 서버

"Server: IP Webcam Server" "200 OK"

보안 DVR

html:"DVR_H264 ActiveX"

감시 카메라:

사용자 이름:admin, 비밀번호: :P NETSurveillance uc-httpd Server: uc-httpd 1.0.0

프린터 및 복사기:

HP 프린터

"Serial Number:" "Built:" "Server: HP HTTP"

Xerox 복사기/프린터

ssl:"Xerox Generic Root"

Epson 프린터

"SERVER: EPSON_Linux UPnP" "200 OK"

"Server: EPSON-HTTP" "200 OK"

Canon 프린터

"Server: KS_HTTP" "200 OK"

"Server: CANON HTTP Server"

가정용 장치

Yamaha 오디오

"Server: AV_Receiver" "HTTP/1.1 406"

Apple AirPlay 수신기

Apple TV, HomePod 등.

"\x08_airplay" port:5353

Chromecast / 스마트 TV

"Chromecast:" port:8008

Crestron 스마트 홈 컨트롤러

"Model: PYNG-HUB"

기타

Calibre 라이브러리

"Server: calibre" http.status:200 http.title:calibre

OctoPrint 3D 프린터 컨트롤러

title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944

이더리움 채굴기

"ETH - Total speed"

Apache 디렉터리 목록

.pem을 다른 확장자나 phpinfo.php 같은 파일 이름으로 대체하십시오.

http.title:"Index of /" http.html:".pem"

잘못 구성된 WordPress

데이터베이스 자격 증명이 포함된 노출된 wp-config.php 파일.

http.html:"* The wp-config.php creation script uses this file"

너무 많은 Minecraft 서버

"Minecraft Server" "protocol 340" port:25565

북한의 거의 모든 것

net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24