网络搜索引擎Shodan（4）

声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章

声明：本文主要用作技术分享，所有内容仅供参考。任何使用或依赖于本文信息所造成的法律后果均与本人无关。请读者自行判断风险，并遵循相关法律法规。

感谢泷羽sec 团队的教学
视频地址：shodan(4)_哔哩哔哩_bilibili

---

本文主要讲解如何去寻找被挂黑页的网站，以及利用Shodan去搜索具有弱口令的路由器交换机设备。

一、寻找被挂黑页的网站

shodan search --limit 50 --fields ip_str,port http.title:hacked by

该命令用于查找被标记为“hacked by”的网站。以下是该命令的详细解析：

命令解析

• shodan search：启动 Shodan 的搜索查询。
• --limit 50：限制结果为 50 条。
• --fields ip_str,port：指定返回的结果字段，包括 IP 地址和端口号。
• http.title:hacked by：搜索条件，查找网页标题中包含“hacked by”的网站。

二、搜索弱口令设备

shodan search --limit 50 --fields ip_str,port "cisco -authorired port:23" country:JP

这条命令是用于查找思科设备上授权的 Telnet 连接（端口 23）。以下是该命令的详细解析：

命令解析

• shodan search：启动 Shodan 的搜索查询。
• --limit 50：限制结果为 50条。
• --fields ip_str,port：指定返回的结果字段，包括 IP 地址和端口号。
• "cisco -authorired"：搜索条件，查找与思科设备相关的条目，但排除那些标记为“授权”的设备。
• port:23：限制搜索范围为在端口 23（Telnet）上运行的设备。
• country:JP：限制搜索国家为日本。

 

使用kali上的工具hydra进行批量爆破

hydra -l cisco -p /root/桌面/pws.txt -M /root/桌面/rkl.txt telnet

具体用法可以参照这位师傅的博客：Hydra密码爆破工具使用教程图文教程（超详细）-CSDN博客