🔍 Uma coleção de consultas de pesquisa interessantes, engraçadas e deprimentes para usar no shodan.io 👩💻
Com o tempo, coletei uma variedade de consultas de pesquisa interessantes, engraçadas e deprimentes para usar no Shodan, o (literal) motor de busca da internet. Algumas retornam resultados de dar tapas na cara, enquanto outras revelam vulnerabilidades sérias e/ou antigas ainda ativas.
A maioria dos filtros de pesquisa requer uma conta Shodan.
Você pode assumir que estas consultas retornam apenas instâncias desprotegidas/abertas quando possível. Para seu próprio benefício legal, não tente fazer login (mesmo com senhas padrão) se não forem! Refine os resultados adicionando filtros como country:US ou org:"Harvard University" ou hostname:"nasa.gov" no final.
O mundo e seus dispositivos estão rapidamente se tornando mais conectados através da nova e brilhante Internet das Coisas M*rda — e exponencialmente mais perigosos como resultado. Com isso, espero que esta lista espalhe conscientização (e, francamente, medo de molhar as calças) em vez de dano.
E como sempre, descubra e divulgue responsavelmente! 🤓
"Server: Prismview Player"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="Exemplo: Painéis Eletrônicos" width="500" /></div>
### Controladores de Bombas de Posto de Gasolina [🔎 →](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001
P372 "ANPR enabled"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="Exemplo: Leitor Automático de Placas de Veículos" /></div>
### Controladores de Semáforos / Câmeras de Farol Vermelho [🔎 →](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight
"voter system serial" country:US
### Telcos que executam [Interceptação Legal da Cisco](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) para grampos [🔎 →](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"
Mecanismo de escuta telefônica descrito pela Cisco na RFC 3924:
Interceptação legal é a interceptação e monitoramento autorizados por lei das comunicações de um sujeito de interceptação. O termo "sujeito de interceptação" [...] refere-se ao assinante de um serviço de telecomunicações cujas comunicações e/ou informações relacionadas à interceptação (IRI) foram legalmente autorizadas a ser interceptadas e entregues a alguma agência.
"[2J[H Encartele Confidential"
### [Tesla PowerPack](https://www.tesla.com/powerpack) Status de Carregamento [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
"Server: gSOAP/2.8" "Content-Length: 583"
### Satélites Marítimos [🔎 →](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)
A Shodan criou um [Rastreador de Navios](https://shiptracker.shodan.io/) muito legal que mapeia localizações de navios em tempo real também!```
"Cobham SATCOM" OR ("Sailor" "VSAT")
title:"Slocum Fleet Mission Control"
### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) Unidades de Refrigeração [🔎 →](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"
http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"
### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) Rastreadores GPS para Veículos Comerciais [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"
