shodan基础命令

免责声明：

学习视频来自 B 站up主泷羽sec，如涉及侵权马上删除文章。笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。B站地址https://space.bilibili.com/350329294

Shodan

:shodan网络搜索引擎

一.search命令(寻找ip)：

Shodan search –limit（选择数量）--fields(筛选) --ip_str(ipv4) port:(端口)  country：（选择国家）city：（选择城市）

命令host（查询ip信息）：

Shodan host ip

参数：

操作系统

Os：linux/windows。。

漏洞：has_vuln:True

设备:

Device:webcam(摄像头) router(路由器) tp-link

二．Download（下载）和parse（解析）命令：

1.shodan download 文件名 -limit（下载数量） ‘筛选指纹内容’

1. shodan parse -fileds（过滤） ipv-str 被压缩文件

1. shodan count -（数库中有多少漏洞）

1. shodan honeyscore(检查有无蜜罐)

5 .shodan host ip地址 -history (历史记录查询)

Msfconsole

: 一款常见的渗透测试工具，包含了常见的漏洞利用模块和生成各种木马

一．批量漏洞ip利用命令:

1.Search 漏洞号码

2.Use exploit 漏洞代码

  Show targets（漏洞主机类型）

Show options（选项）

3.Set rhosts file：拖入文件地址

4.Check（检查是否成功可以注入漏洞）

VNC漏洞利用Vnc: 一款开源的远程控制软件

命令:shodan search -limit 数量 -fields ip_str “authentication disabled”  port:5900

shodan search -limit 数量 -fields ip_str http.tittle:mysql(mysql数据库)

shodan search -limit 数量 -fields ip_str “cisco- authorized port:23”(思科)

shodan search -limit 数量 -fields ip_str “MongoDB server information authentication” port:27017

shodan scan submit ip地址 (扫描ip)

Jenkins: 是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能.

命令:”X-jenkins” OR “set-cookie:jsessionid” http.tittle:”Dashboard”

谷歌语法: