El servicio de Shodan.io App ya se encuentra disponible en Google Play, para Anroid.  Es necesario usar  tu clave API para utilizar esta aplicación desarollada por Paul Web Sec disponible también en GitHub




Uno de los buscadores que es fundamental cuando se practica el hacking con buscadores es Shodan.

Shodan es un motor de búsqueda que además monitoriza las cabeceras HTTP, FTP y de otros protocolos. Shodan aumenta su base de datos con unos 500 millones de dispositivos y servicios al mes.

John Matherly, de origen Suizo es el creador de Shodan.  

Obtiene información de unos 500 millones de dispositivos conectados a Internet cada mes. Desde cámaras de seguridad, aires acondicionados, pasando por puertas de cocheras, sistemas VoIP, sistemas de calefacción, plantas de energía y sistemas de automatización industriales.

El buscador Shodan para iOS ya se podía encontrar gratis en la App Store de Apple desde el año 2012.

¿Qué es Shodan?

Shodan es un buscador de servicios o dispositivos conectados a internet.

• Webcams
• Impresoras
• Routers
• Cámaras de seguridad
• Sistemas SCADA

¿Shodan trabaja de una forma similar a Google?

 
Es similar, sí. pero Google rastrea URLs. Lo único que hacees escoger al azar IP de todas las que existen, ya sea en línea o que no se use, y trata de conectarse en diferentes puertos.

• 21 (FTP)
• 22 (SSH)
• 23 (Telnet)
• 25 (SMTP)
• 53 (DNS)
• 80 (HTTP)
• 81 (HTTP)
• 110 (POP3)
• 119 (NNTP)
• 137 (NetBIOS)
• 143 (IMAP)
• 161 (SNMP)
• 443 (HTTPS)
• 445 (SMB)
• 465 (SMTP)
• 623 (IPMI)
• 993 (IMAP + SSL)
• 995 (POP3 + SSL)
• 1023 (Telnet)
• 1434 (MS-SQL)
• 1900 (UPnP)
• 2323 (Telnet)
• 3306 (MySQL)
• 3389 (RDP)
• 5000 (Synology)
• 5001 (Synology)
• 5432 (PostgreSQL)
• 5560 (Oracle)
• 5632 (PC Anywhere)
• 5900 (VNC)
• 6379 (Redis)
• 7777 (Oracle)
• 8000 (Qconn)
• 8080 (HTTP)
• 8129 (Snapstream)
• 8443 (HTTPS)
• 9200 (ElasticSearch)
• 11211 (MemCache)
• 27017 (MongoDB)
• 28017 (MongoDB Web)

Además puedes discernir u filtrar por:

• La búsqueda concreta de versiones de software
• Sistemas operativos concretos

 O bien:

• Pais
• Puertos
• Fabricantes
• Cabeceras

Descripción de la App

 Usando tu clave de API, esta aplicación te permite explorar los datos recogidos por Shodan.io con el fin de descubrir los servicios expuestos en todo el Internet.

•  Shodan para Android en Google Play

Ejemplos de búsquedas con Shodan:

Un resumen de los comodines:

country: Filtro para obtener los resultados de un pais por medio de dos letras por ejemplo Bolivia:bo Argentina:Ar codigo de pais.
hostname: Filtra los resultados por hostname o dominio.
Os : Filtro de busqueda por sistema operativo
port: Nos permite filtrar por puertos específicos
net: Filtrado de resultados por una dirección IP especifica o rango de direccion, o subredes

 

Filtros que nos permite Shodan cuando tenemos cuenta gratis

• Country: Nos permite encapsular la búsqueda solamente a un país especifico, ejemplo:
  country:hn VOIP
• City: Filtro por ciudad, Ejemplo para buscar Servidores Apache en Madrid:
  city:Madrid Apache
• port: Permite hacer búsqueda dependiendo del puerto que tenga abierto o el servicio que se este ejecutando, ejemplo:
  port:21 city:Ceiba
• net: Para buscar una ip especifica o rangos de ip, ejemplo:
  net:186.65.127.0/24
• hostname: Busca el texto que le indiquemos en la parte de hostname, veamos el resultado de este ejemplo:
  hostname:Prensa

Buscar términos específicos o cualquier consulta populares y comenzar a navegar por los dispositivos conectados.


Ejemplo captura de pantalla de consultas populares:

 Shodan para iOS gratis en la App Store

La potencia del buscador Shodan, creado por John Matherly, es muy conocida entre los auditores e investigadores de seguridad. Cuando se hace una auditoría de seguridad de una red, siempre se busca la información indexada de la empresa por cualquier buscador, y en concreto también se hace, por supuesto, con Shodan.

•  Shodan para iOS en la App Store

Lo que le hace peculiar y único en su especia es que su base de datos solo indexa la respuesta que da el banner de una conexión a la dirección IP y permite hacer busquedas en ellos.