网络搜索引擎Shodan（4）

声明：学习视频来自b站up主泷羽sec，如涉及侵权马上删除文章

声明：本文主要用作技术分享，所有内容仅供参考。任何使用或依赖于本文信息所造成的法律后果均与本人无关。请读者自行判断风险，并遵循相关法律法规。

感谢泷羽sec 团队的教学
视频地址：shodan(4)_哔哩哔哩_bilibili

本文主要讲解如何去寻找被挂黑页的网站，以及利用Shodan去搜索具有弱口令的路由器交换机设备。

一、寻找被挂黑页的网站

shodan search --limit 50 --fields ip_str,port http.title:hacked by

该命令用于查找被标记为“hacked by”的网站。以下是该命令的详细解析：

命令解析

shodan search：启动 Shodan 的搜索查询。
--limit 50：限制结果为 50 条。
--fields ip_str,port：指定返回的结果字段，包括 IP 地址和端口号。
http.title:hacked by：搜索条件，查找网页标题中包含“hacked by”的网站。

二、搜索弱口令设备

shodan search --limit 50 --fields ip_str,port "cisco -authorired port:23" country:JP

这条命令是用于查找思科设备上授权的 Telnet 连接（端口 23）。以下是该命令的详细解析：

命令解析

shodan search：启动 Shodan 的搜索查询。
--limit 50：限制结果为 50条。
--fields ip_str,port：指定返回的结果字段，包括 IP 地址和端口号。
"cisco -authorired"：搜索条件，查找与思科设备相关的条目，但排除那些标记为“授权”的设备。
port:23：限制搜索范围为在端口 23（Telnet）上运行的设备。
country:JP：限制搜索国家为日本。