Shodan هو نوع من محركات البحث التي يمكن استخدامها للبحث عن الأجهزة المتصلة بالإنترنت ومعلومات الموقع الصريحة ، مثل نوع البرنامج الذي يعمل على نظام وخوادم FTP المحلية المجهولة. طريقة استخدام Shodan مشابهة لـ Google ، ولكن تتم فهرسة المعلومات بناءً على محتوى الشعار (شعار الويب) ، أي معلومات البيانات الوصفية التي يرسلها الخادم إلى العميل المضيف. للحصول على أفضل النتائج ، يجب إجراء عمليات بحث Shodan باستخدام سلسلة من المرشحات بتنسيق سلسلة.
خطوة
الخطوة الأولى. اذهب إلى موقع Shodan الإلكتروني على
الخطوة الثانية. انقر فوق "تسجيل" في الزاوية اليمنى العليا من صفحة Shodan الرئيسية
الخطوة الثالثة. أدخل اسم المستخدم وعنوان البريد الإلكتروني وكلمة المرور ، ثم انقر فوق إرسال
سيرسل Shodan معلومات التحقق إلى بريدك الإلكتروني.
الخطوة 4. افتح رسالة التحقق ، ثم انقر فوق عنوان URL المحدد لتنشيط حساب Shodan
ستفتح شاشة تسجيل الدخول إلى Shodan في نافذة جديدة في المتصفح.
الخطوة 5. قم بتسجيل الدخول إلى Shodan باستخدام اسم المستخدم وكلمة المرور الخاصين بك
الخطوة 6. أدخل كلمة البحث الأساسية باستخدام سلسلة التنسيق في حقل البحث أعلى جلسة Shodan
على سبيل المثال ، إذا كنت تريد البحث عن جميع الأجهزة المتصلة بالإنترنت في الولايات المتحدة واستخدام كلمة المرور الافتراضية ، فأدخل "بلد كلمة المرور الافتراضية: الولايات المتحدة".
الخطوة 7. انقر فوق بحث لتشغيل البحث
سيتم تحديث صفحة الويب وعرض قائمة بجميع الأجهزة ، أو لافتة ويب تتطابق مع كلمة البحث الأساسية.
الخطوة 8. قم بتحسين البحث باستخدام سلسلة من المرشحات في سلسلة الأوامر
مرشحات البحث الشائعة هي:
- المدينة: يمكن للمستخدم تحديد نتائج البحث حسب المدينة. على سبيل المثال ، "city: jakarta".
- البلد: يمكن للمستخدمين تقييد نتائج البحث حسب البلد ، باستخدام رمز البلد المكون من رقمين. على سبيل المثال ، "country: US".
- اسم المضيف: يمكن للمستخدمين تقييد نتائج البحث حسب اسم المضيف. على سبيل المثال ، "hostname: facebook.com".
- نظام التشغيل: يمكن للمستخدمين البحث عن الأجهزة بناءً على نظام التشغيل المستخدم. على سبيل المثال "Microsoft os: windows".
الخطوة 9. انقر فوق أي قائمة لمعرفة المزيد عن نظام معين
ستعرض معظم القوائم معلومات واضحة حول النظام بما في ذلك عنوان IP وخط العرض وخط الطول وإعدادات SSH و HTTP واسم الخادم.
نصائح
- تضييق نطاق البحث باستخدام إضافات التصفية الإضافية التي يمكن شراؤها من Shodan. انقر فوق شراء في الجزء العلوي الأيمن من Shodan للشراء والوصول إلى عوامل تصفية بحث إضافية.
- إذا كنت مسؤولاً عن إدارة عملك أو شركتك ، فيمكن الاستفادة من Shodan لضمان إدارة نظامك بشكل صحيح بحيث لا يتم اختراقه بسهولة من قبل أطراف ثالثة ضارة. على سبيل المثال ، ابحث في نظامك باستخدام مصطلح سلسلة يتضمن "كلمة مرور افتراضية". هذا للتأكد من أن نظامك لا يستخدم كلمات مرور افتراضية يمكن أن تعرض أمن نظامك للخطر.