ShodanX⚡ – Инструмент разведки и OSINT, работающий в терминале на основе сервисов Shodan.

Возможности | Установка | Использование | После установки

Последний коммит GitHub Последний релиз GitHub (по дате)

Возможности🔧:

🔐 shodanx auth – Настройка и безопасное сохранение вашего API-ключа Shodan.
🔓 shodanx login – Проверка вашего уровня доступа и статуса API-ключа.
🏢 shodanx org – Сканирование всей организации с помощью мощных facets от Shodan.
🌐 shodanx domain – Сбор метаданных домена, открытых портов и уязвимостей хостов.
📡 shodanx subdomain – Пассивное обнаружение поддоменов с помощью DNS-разведки Shodan.
🔒 shodanx ssl – Отслеживание повторно используемых или просроченных SSL-сертификатов по отпечаткам.
🎯 shodanx custom – Выполнение расширенных поисковых запросов Shodan и кастомных фильтров.
📦 shodanx internetdb – Быстрый анализ IP/доменов через легковесное InternetDB от Shodan.
🗺️ shodanx map – Визуализация географического распределения открытых сервисов и портов.
🧬 shodanx cvedb – Привязка хостов к известным уязвимостям через базу CVE.
🏭 shodanx entitydb – Исследование технологий, ПО и вендоров на открытых системах.

Установка🚀

shodanx можно легко установить с помощью pip

pip install git+https://github.com/RevoltSecurities/ShodanX --break-system-packages

✅ Убедитесь, что у вас установлен Python 3.13 или новее.

Использование:

shodanx -h

   _____    __                __                   _  __
  / ___/   / /_   ____   ____/ /  ____ _   ____   | |/ /
  \__ \   / __ \ / __ \ / __  /  / __ `/  / __ \  |   / 
 ___/ /  / / / // /_/ // /_/ /  / /_/ /  / / / / /   |  
/____/  /_/ /_/ \____/ \__,_/   \__,_/  /_/ /_/ /_/|_|  
                                                        

                     - RevoltSecurities

╭───────────────────────╮
│                       │
│    SHODANX ⚡ HELP    │
│                       │
╰───────────────────────╯
DESCRIPTION

ShodanX is a terminal-powered recon and OSINT tool built on top of the Shodan Services.
It empowers ethical hackers and red teamers to identify exposed infrastructure,
search CVEs, map attack surfaces, and run internet-wide queries in real time.

MODES (shodanx <mode>)

┏━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ Mode       ┃ Description                                                      ┃
┡━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ auth       │ Configure and save your Shodan API key for authenticated access. │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ login      │ Verify your ShodanX access level and API key validity.           │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ org        │ Perform organization-wide scans using Shodan facets.             │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ domain     │ Enumerate metadata, ports, and host exposure for a domain.       │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ subdomain  │ Discover passive subdomains using Shodan’s DNS data.             │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ ssl        │ Search by SSL fingerprint to track reused/expired certs.         │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ custom     │ Execute advanced queries using Shodan filters and dorks.         │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ internetdb │ Lightweight analysis of IPs/domains via Shodan InternetDB API.   │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ map        │ Visualize geo-distribution of exposed services and ports.        │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ cvedb      │ Identify vulnerable systems via Shodan’s CVE database.           │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ entitydb   │ Explore technologies/vendors via Shodan’s EntityDB.              │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ exposuredb │ Discover globally exposed assets and leaks by country.           │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ faviconmap │ Find systems using specific favicons via Shodan FaviconMap.      │
├────────────┼──────────────────────────────────────────────────────────────────┤
│ trends     │ View historical exposure trends (Shodan Enterprise required).    │
└────────────┴──────────────────────────────────────────────────────────────────┘
FLAGS
┏━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ Flag       ┃ Description                      ┃
┡━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ -h, --help │ Show this help message and exit. │
└────────────┴──────────────────────────────────┘
USAGE
shodanx <mode> 

DETAILS
 shodanx auth        → Configure and save your Shodan API key for authenticated access. 
 shodanx login       → Verify your ShodanX access level and API key validity.           
 shodanx org         → Perform organization-wide scans using Shodan facets.             
 shodanx domain      → Enumerate metadata, ports, and host exposure for a domain.       
 shodanx subdomain   → Discover passive subdomains using Shodan’s DNS data.             
 shodanx ssl         → Search by SSL fingerprint to track reused/expired certs.         
 shodanx custom      → Execute advanced queries using Shodan filters and dorks.         
 shodanx internetdb  → Lightweight analysis of IPs/domains via Shodan InternetDB API.   
 shodanx map         → Visualize geo-distribution of exposed services and ports.        
 shodanx cvedb       → Identify vulnerable systems via Shodan’s CVE database.           
 shodanx entitydb    → Explore technologies/vendors via Shodan’s EntityDB.              
 shodanx exposuredb  → Discover globally exposed assets and leaks by country.           
 shodanx faviconmap  → Find systems using specific favicons via Shodan FaviconMap.      
 shodanx trends      → View historical exposure trends (Shodan Enterprise required).

После установки:

После успешной установки shodanx выполните следующие быстрые шаги, чтобы полностью аутентифицироваться и быть готовым к сканированию:

1. 🔑 Аутентификация вашего API-ключа Shodan

Запустите команду auth, чтобы безопасно сохранить ваши учётные данные:

shodanx auth

Вас попросят ввести:

Имя пользователя – для идентификации локальной сессии
Пароль – используется для шифрования локальных учётных данных
API-ключ Shodan – необходим для аутентифицированного доступа к большинству сервисов Shodan

✅ Примечание по безопасности: Все ваши конфиденциальные данные (имя пользователя, пароль, API-ключ) надежно хранятся в локальном конфигурационном файле shodanx. Внешние вызовы или хранение данных во время этой настройки не задействуются.

2. 🧠 Вход в сессию через веб-куки Shodan

Затем выполните команду login для аутентификации на защищённых сессией конечных точках Shodan:

shodanx login

Вас попросят вставить активный сессионный куки Shodan (скопированный одной строкой) из:

Инструменты разработчика браузера → Application → Cookies → .shodan.io
Или перехватите его через Burp Suite / Прокси-инструменты

Вставьте строку сессии, когда будет предложено. Это используется для расширенных функций, требующих сессии.

3. 🚀 Вы готовы!

Теперь у вас есть доступ ко всему набору модулей shodanx.

💡 Примечание: Некоторые модули, такие как trends, требуют API-ключа Shodan Enterprise для доступа к премиальным данным визуализации и анализа трендов, а map требует куки аккаунта с подпиской высокого уровня Shodan.

Благодарности

ShodanX создан с ❤️ командой RevoltSecurities — хакерами для хакеров.

Мы искренне ценим всех пользователей, которые доверяют ShodanX для автоматизации и улучшения своих рабочих процессов в сфере кибербезопасности. Ваше использование, отзывы и поддержка движут дальнейшим развитием этого мощного инструмента. Спасибо, что выбрали ShodanX для усиления ваших разведывательных, перечислительных и эксплуатационных усилий.

Оставайтесь этичными. Оставайтесь острыми. Оставайтесь впереди. — С уважением, RevoltSecurities

ShodanX

Популярное