Awesome Shodan Search Queries

Со временем я собрал подборку интересных, забавных и удручающих поисковых запросов для Shodan, (буквального) поисковика по интернету. Некоторые результаты вызывают желание хлопнуть себя по лицу, а другие показывают серьезные и/или древние уязвимости в дикой природе.

Большинство фильтров поиска требуют учетной записи Shodan.

Можете считать, что эти запросы по возможности возвращают только незащищенные/открытые экземпляры. Ради вашей же юридической безопасности не пытайтесь входить (даже с паролями по умолчанию), если они таковыми не являются! Сузьте результаты, добавив фильтры вроде country:US или org:"Harvard University" или hostname:"nasa.gov" в конец.

Мир и его устройства быстро становятся всё более связанными благодаря блестящему новому Интернету ~~вещей~~ дерьма — и, как следствие, экспоненциально опаснее. С этой целью я надеюсь, что этот список распространяет осведомленность (и, честно говоря, страх, от которого мочит штаны), а не вред.

И как всегда, обнаруживайте и раскрывайте ответственно! 🤓

Промышленные системы управления

Электронные билборды Samsung 🔎 →```

"Server: Prismview Player"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="Пример: Электронные рекламные щиты" width="500" /></div>


### Контроллеры топливораздаточных колонок [🔎 &#x2192;](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001

Пример: инвентаризация топливных колонок на АЗС

Автоматические считыватели номерных знаков 🔎 →```

P372 "ANPR enabled"

<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="Пример: Автоматический считыватель номерных знаков" /></div>


### Контроллеры светофоров / Камеры красного света [🔎 &#x2192;](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight

Машины для голосования в США 🔎 →```

"voter system serial" country:US

### Операторы связи, использующие [Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html) прослушивание [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"

Механизм прослушивания, описанный Cisco в RFC 3924:

Законный перехват — это разрешенное законом перехватывание и мониторинг сообщений субъекта перехвата. Термин «субъект перехвата» [...] относится к абоненту услуги электросвязи, чьи сообщения и/или информация, связанная с перехватом (IRI), разрешены законом к перехвату и передаче некоторому органу.

Тюремные таксофоны 🔎 →```

"[2J[H Encartele Confidential"

### [Tesla PowerPack](https://www.tesla.com/powerpack) Статус зарядки [🔎 &#x2192;](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2

Пример: состояние зарядки Tesla PowerPack

Зарядные станции для электромобилей 🔎 →```

"Server: gSOAP/2.8" "Content-Length: 583"

### Морские спутники [🔎 &#x2192;](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)

Shodan также создал довольно крутой [Ship Tracker](https://shiptracker.shodan.io/), который отслеживает местоположение кораблей в реальном времени!```
"Cobham SATCOM" OR ("Sailor" "VSAT")

Панели управления подводной миссией 🔎 →```

title:"Slocum Fleet Mission Control"

### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) Холодильные установки [🔎 &#x2192;](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"

Пример: холодильные установки CAREL PlantVisor

Nordex Wind Turbine Фермы 🔎 →```

http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"

### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) Коммерческие автомобильные GPS-трекеры [🔎 &#x2192;](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"

Популярное

awesome-shodan-queries