简单解释

天罗地网物联网系列:搜寻世界上的物联网设备

字号+ 作者:WLLO 来源:ithome 2019-09-18 13:04

今天来介绍要如何从网络中搜寻物联网装置,平常在搜索页中关键词时我们会使用Google大神,但如果是要搜寻物联网装置的话应该要怎么搜寻呢?


图片来源:
shodan.io

 
今天来介绍要如何从网络中搜寻物联网装置,平常在搜索页中关键词时我们会使用Google大神,但如果是要搜寻物联网装置的话应该要怎么搜寻呢?这时候特殊的搜索引擎就派上用场啦!
 
首先来介绍的就是鼎鼎大名的Shodan(网址:https://www.shodan.io/ )。
 
应该有许多人对这个网站不陌生,它是世界上第一个专门用来搜寻物联网设备的网站,而只要在搜寻字段中输入想查询的IP,或是国家、关键词等条件,就可以找到目标数据,同时它也会提供该设备的Whois信息及上面开启的服务,甚至是该设备疑似存在那些漏洞。
 
以下面这个随便乱点的装置为例,我们可以发现这个装置位于台中,开了24个服务,而且Shodan还贴心的直接帮我们把远程服务画面秀出来。



 

 



Shodan除了可以直接透过关键词(如Webcam、default password等)进行搜寻,也有类似Google Hacking的搜寻方式可以用,常见的过滤条件如下:
 
hostname:搜寻特定主机名,或是域名包含该字符串者,例如 hostname:"google"
port:搜寻有开启该port的设备,例如 port:"21"
country:搜寻IP位于特定国家的设备,例如 country:"TW"
ISP:搜寻特定ISP所拥有IP所对应之设备,例如ISP:"HiNet"
product:搜寻特定操作系统、软件或服务等,例如 product:" Microsoft IIS httpd"
net:搜寻指定的IP地址或网段,例如 net:"8.8.8.0/24"
 
如果一次要使用多个条件的话则可以在条件中利用空白做为区隔,例如:ISP:"HiNet" port:"80" product:"Microsoft IIS httpd"
 
以上介绍的是可以从网页接口搜寻时使用的过滤条件,使用API查询时则可以使用更多的条件去搜寻喔,例如时间区间等。

 

 
 
此外,他还有许多免费酷炫功能,例如统计目前最多人搜寻的关键词,以及利用地图显示IoT分布状况(Shodan地图:https://maps.shodan.io/ )等,虽然功能跟单纯搜寻是大同小异,但用地图显示出来看起来就是比较炫。
 
https://ithelp.ithome.com.tw/upload/images/20190918/20107304ix46wnkFTW.png
 
当然为了有饭吃,他们也提供了许多付费服务,例如订阅关键词,如果发现符合关键词的装置就会马上通知你,或是有需要透过大量API存取数据时也需要额外付费。
 
对了,如果想抢便宜的朋友,建议可以在双11(11月11日)前几天注意一下官方信息,往年在这一天都可以用超便宜价格(去年是5元美金)购买VIP账号资格,可以无限制的在网页接口进行查询,但如果想使用API的话就还是得另外乖乖付钱啰。
 
除了Shodan外,以下几个也是常用的物联网搜索引擎,他们跟Shodan间的差异大概就是搜寻方式不同、扫瞄工具不同,或是收费模式不同等,基本上是各有利弊,有兴趣的朋友以都可以试用看看啰。
 
ZoomEye: https://www.zoomeye.org
Censys: https://censys.io
 
以上就是今天的介绍,有兴趣的朋友也不妨来试着搜寻看看,但千万不要拿来做坏事唷。


原文:https://ithelp.ithome.com.tw/articles/10216816





相关文章
  • 天罗地网物联网系列:为什么有人说物联网不好

    天罗地网物联网系列:为什么有人说物联网不好

    2019-09-24 15:22

  • 天罗地网物联网系列:为什么大家都在用物联网?

    天罗地网物联网系列:为什么大家都在用物联网?

    2019-09-23 15:58

  • 天罗地网物联网系列:殭尸网络养成计划

    天罗地网物联网系列:殭尸网络养成计划

    2019-09-20 14:38

  • 天罗地网物联网系列:是不是有人在偷看我

    天罗地网物联网系列:是不是有人在偷看我

    2019-09-20 10:57