免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
内容参考于： 易锦网校会员专享课
上一个内容：98.WEB渗透测试-信息收集-Google语法（12）
信息收集方向-网络空间搜索引擎shodan
shodan简介
• Shodan( 撒旦搜索引擎 ) ，被称为“最可怕的搜索引擎”，可扫描一切联网的设备，除了常见的 web 服务器，还能扫描防火墙、路由器、交换机、摄像头、打印机等一切联网的设备。所有的端口都可以用这个撒旦搜索引擎都是可以搜索。
官网地址：www.shodan.io
Shodan搜索语法
• hostname ：搜索指定的主机或域名，例如 hostname:“google ”
打开搜索引擎后搜索：
hostname："qimai,cn"
域名里面都会包含。qimai
• port ：搜索指定的端口或服务，例如 port:“21”
• country ：搜索指定的国家，例如 country:“CN ”
• city ：搜索指定的城市，例如 city:“Hefei ”
• org ：搜索指定的组织或公司，例如 org:“google ”
打开搜索引擎搜索：
org：baidu
• isp ：搜索指定的 ISP 供应商，例如 isp :“China Telecom”
• product ：搜索指定的操作系统 / 软件 / 平台，例如 product:“Apache httpd”
• version ：搜索指定的软件版本，例如 version:“1.6.2”
• geo ：搜索指定的地理位置，参数为经纬度，例如 geo:“31.8639, 117.2808”
• before/after ：搜索指定收录时间前后的数据，格式为 dd-mm- yy ，例如 before:“11-11-15”
• net ：搜索指定的 IP 地址或子网，例如 net:“210.45.240.0/24”
