随着时间的推移，我收集了一系列有趣、搞笑且令人沮丧的搜索查询，用于输入 Shodan——这个（字面意义上的）互联网搜索引擎。有些返回令人捂脸的结果，而另一些则暴露出野外的严重和/或古老漏洞。
你可以假设这些查询在可能的情况下只返回未加密/开放的实例。为了你自己的法律利益，如果它们不是开放的，请不要尝试登录（即使使用默认密码）！通过添加过滤器如 country:US 或 org:"Harvard University" 或 hostname:"nasa.gov" 来缩小结果范围。
世界及其设备正通过闪亮的新物联网垃圾迅速变得更加互联——结果也是 exponentially 更危险。为此，我希望这份清单能传播意识（坦率地说，还有令人尿裤子的恐惧）而非造成伤害。
一如既往，负责任地发现和披露！ 🤓
"Server: Prismview Player"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/7ea1bea3030b8d74dea71c2953c52b2fa083a89e5a36838b1b8dc3737969c425.png" alt="示例：电子广告牌" width="500" /></div>
### 加油站加油泵控制器 [🔎 →](https://www.shodan.io/search?query=%22in-tank+inventory%22+port%3A10001)```
"in-tank inventory" port:10001
P372 "ANPR enabled"
<div align="center"><img src="https://assets.kitploit.com/production/public/readmes/368/54d31501ece4128eb0f1642038861a48c92f93a67481e00d35d5a43584825b3b.png" alt="示例：自动车牌识别阅读器" /></div>
### 交通信号灯控制器 / 闯红灯摄像头 [🔎 →](https://www.shodan.io/search?query=mikrotik+streetlight)```
mikrotik streetlight
"voter system serial" country:US
### 电信运营商运行的[Cisco Lawful Intercept](https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/lawful/intercept/book/65LIch1.html)监听 [🔎 →](https://www.shodan.io/search?query=%22Cisco+IOS%22+%22ADVIPSERVICESK9_LI-M%22)```
"Cisco IOS" "ADVIPSERVICESK9_LI-M"
思科在 RFC 3924 中概述的窃听机制：
合法拦截是指对被拦截主体的通信进行合法授权的截取和监控。术语“被拦截主体”[...]指电信服务的订户，其通信和/或拦截相关信息 (IRI) 已被合法授权进行拦截并交付给某个机构。
"[2J[H Encartele Confidential"
### [Tesla PowerPack](https://www.tesla.com/powerpack) 充电状态 [🔎 →](https://www.shodan.io/search?query=http.title%3A%22Tesla+PowerPack+System%22+http.component%3A%22d3%22+-ga3ca4f2)```
http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2
"Server: gSOAP/2.8" "Content-Length: 583"
### Maritime Satellites [🔎 →](https://www.shodan.io/search?query=%22Cobham+SATCOM%22+OR+%28%22Sailor%22+%22VSAT%22%29)
Shodan 还制作了一个相当不错的 [Ship Tracker](https://shiptracker.shodan.io/)，可以实时绘制船舶位置！```
"Cobham SATCOM" OR ("Sailor" "VSAT")
title:"Slocum Fleet Mission Control"
### [CAREL PlantVisor](https://www.carel.com/product/plantvisor) 制冷单元 [🔎 →](https://www.shodan.io/search?query=%22Server%3A+CarelDataServer%22+%22200+Document+follows%22)```
"Server: CarelDataServer" "200 Document follows"
http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)"
### [C4 Max](https://www.mobile-devices.com/our-products/c4-max/) 商用车辆GPS追踪器 [🔎 →](https://www.shodan.io/search?query=%22%5B1m%5B35mWelcome+on+console%22)```
"[1m[35mWelcome on console"
默认情况下是安全的，值得庆幸，但这1700多台机器仍然不应该暴露在互联网上。``` "DICOM Server Response" port:104
### [GaugeTech](https://electroind.com/all-products/) 电表 [🔎 →](https://www.shodan.io/search?query=%22Server%3A+EIG+Embedded+Web+Server%22+%22200+Document+follows%22)```
"Server: EIG Embedded Web Server" "200 Document follows"
"Siemens, SIMATIC" port:161
### Siemens HVAC 控制器 [🔎 →](https://www.shodan.io/search?query=%22Server%3A+Microsoft-WinCE%22+%22Content-Length%3A+12581%22)```
"Server: Microsoft-WinCE" "Content-Length: 12581"
"HID VertX" port:4070
### 铁路管理 [🔎 →](https://www.shodan.io/search?query=%22log+off%22+%22select+the+appropriate%22)```
"log off" "select the appropriate"
"authentication disabled" "RFB 003.008"
[Shodan Images](https://images.shodan.io/) 是一个浏览截图的绝佳辅助工具，顺便说一下！[🔎 →](https://images.shodan.io/?query=%22authentication+disabled%22+%21screenshot.label%3Ablank)
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/368/07f500c2796035634ce9f407d2de8a7325a60e55ef018cd9cbb51969cfcd3b09.png" alt="示例：未受保护的VNC" /><br />
<em>目前第一个结果。😞</em>
</p>
### Windows RDP [🔎 →](https://www.shodan.io/search?query=%22%5Cx03%5Cx00%5Cx00%5Cx0b%5Cx06%5Cd0%5Cx00%5Cx00%5Cx124%5Cx00%22)
99.99% 受辅助Windows登录屏幕保护。```
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"