SHODAN
提供: セキュリティ
スポンサーリンク
SHODAN とは、さまざまなファイルターを使用してインターネットのコンピュータ(ルータ、サーバーなど)の特定のタイプを探せるサーチエンジンです。「闇グーグル」とも呼ばれています。偵察フェーズにおけるインテリジェンスギャザリングとして利用できます。
読み方
- SHODAN
- しょーだん
- 闇グーグル
- やみぐーぐる
概要
サーバがクライアントに送り返すメタデータのサービスバナーの検索エンジンとしてみなされます。サーバと対話する以前に、サーバソフトウェアのサポートするサービスのオプション、ウェルカムメッセージやその他から情報を得られます。
SHODAN、主にWebサーバ(HTTPポート80)からデータを集めていますが、FTP(21), Secure Shell(22), telnet(23), snmp(161) や SIP(5060) サービスからもデータを集めています。
アカウントを作成するといろいろな検索オプションが使用できます。
検索
Webサーバ
Apache で検索すると Apache HTTP Serverのサーバが簡単に見つけられます。 同様にPHPで検索をすれば、PHPを使用しているサーバが見つけられます。
76.206.244.253 76.206.244.253 AT&T U-verse Added on 02.03.2014 United States Chicago 76-206-244-253.lightspeed.cicril.sbcglobal.net HTTP/1.0 401 Authorization Required Date: Sun, 02 Mar 2014 14:10:03 GMT Server: Apache/2.2.20 (Unix) mod_ssl/2.2.20 OpenSSL/0.9.8r DAV/2 PHP/5.3.6 with Suhosin-Patch mod_perl/2.0.5 Perl/v5.12.3 WWW-Authenticate: Basic realm="Savant Systems ROSIE" Vary: Accept-Encoding Content-Length: 574 Content-Type: text/html; charset=iso-8859-1
PHP
PHPを検索するなら、phpと検索クエリを入れます。 バージョンも厳密に設定すると X-Powered-By でマッチしたりします。
PHP 4.4.9
HTTP/1.0 401 Unauthorized Date: Sun, 02 Mar 2014 05:47:58 GMT Server: Apache/2.0.64 (Unix) mod_ssl/2.0.64 OpenSSL/0.9.8g PHP/4.4.9 X-Powered-By: PHP/4.4.9 Cache-Control: no-cache, must-revalidate Expires: Sat, 26 Jul 1997 05:00:00 GMT Set-Cookie: PHPSESSID=cf541f8b791bd2dd7f74c640e115b601; path=/ WWW-Authenticate: Basic realm="WELCOME-LOGIN" Content-Length: 0 Content-Type: text/html
スイッチ
Ciscoのスイッチであるcatalystを検索してみます。 Catalystの型番、バージョンなどがわかります。
87.244.18.241 Sunlink Telecom Infrastructure Added on 26.02.2014 Russian Federation Tula c18-241.sunlink.ru Cisco IOS Software, Catalyst 4500 L3 Switch Software (cat4500-ENTSERVICES-M), Version 12.2(54)SG, RELEASE SOFTWARE (fc3) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2010 by Cisco Systems, Inc. Compiled Sun 27-Jun-10 04:53 by 123.234.76.2 China Unicom Shandong Added on 26.02.2014 China Jinan Cisco IOS Software, Catalyst 4500 L3 Switch Software (cat4500-IPBASEK9-M), Version 12.2(31)SG1, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2006 by Cisco Systems, Inc. Compiled Mon 27-Nov-06 20:14 by ke
ホスト名で検索する
ホスト名（ドメインというか）で検索するには、hostname:オプションを使用します。
hostname:yahoo.co.jp
関連項目
用語
ツール
- SHODAN
- whois
- nslookup
- theharvester
- Metagoofil
- dnsmap
- Yeti
- SpiderFoot
ツイート
スポンサーリンク