shodan6-7---清风

shodan6-7

1.shodan网页版

以cve-2019-0708漏洞指纹特征为例
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

在这里插入图片描述

搜索命令参考

https://www.shodan.io/search/filters这个网页中有搜索关键词

对指定网址进行监控，这里可以对ip进行扫描，并且将扫描的结果通过邮箱发给你

感言：shodan真的是太强大了，又好用又便宜

shodan参数

1.alert参数

Shodan的alert功能允许用户设置针对特定搜索条件的警报，当Shodan检测到符合 这些条件的新设备或网络活动时，会向用户发送通知。

a.创建alert

要创建一个新的alert，你需要使用 shodan alert create 命令，并指定搜索条 件和接收警报的电子邮件地址。例如，如果你想监控所有运行特定服务的设备，你可 以使用以下命令：

shodan alert create "service:ssh" [e-mail]

这条命令会创建一个alert，当Shodan检测到任何运行SSH服务的设备时，都会向 [e-mail] 发送通知。

b.查看alert列表

要查看你当前设置的所有alert，你可以使用 shodan alert list 命令。这将列 出所有alert的ID、搜索条件、创建时间和状态。

shodan alert list

c.删除alert

如果你不再需要某个alert，你可以使用 shodan alert delete 命令并指定要删 除的alert的ID来删除它。例如：这条命令会删除ID为123456的alert。

shodan alert delete 123456

d.使用过滤器创建更具体的alert

Shodan支持多种过滤器，你可以使用它们来创建更具体的alert。例如，如果你想 监控特定IP地址范围内的设备，你可以使用 net 过滤器：

shodan alert create "net:192.168.1.0/24" 
[e-mail]

这条命令会创建一个alert，当Shodan检测到192.168.1.0/24网段内的任何新设备 时，都会向你发送通知

2.domain

shodan domain #查看指定域名的相关信息
shodan domain hostname #shodan是非实时的，这个不好用

3.scan

使用 scan 参数进行时效性更强的扫描，尽可能减少因shodan非实时性扫描带来 的误报

shodan scan submit ip #对ip进行实时扫描
shodan scan list #监视提交的扫描请求的状态，从列表条目中，用户可以获取扫描ID及其状态。当扫描状态为“DONE”时，表示扫描已完成。

4.stats

通过设备状态以及设备版本计数,与count作用大差不差

shodan stats --facets ssl.version has_ssl:true

shodan stats ：这是用于获取统计信息。

–facets ：这个参数后面跟的是想要统计的具体方面(facet)，即你希 望获取哪些特定信息的统计结果。

ssl.version ：这表示你想要统计的是 SSL/TLS 协议的版本信息。

ets ：这个参数后面跟的是想要统计的具体方面(facet)，即你希 望获取哪些特定信息的统计结果。

ssl.version ：这表示你想要统计的是 SSL/TLS 协议的版本信息。

SSL(安全套接层)和 TLS(传输层安全协议)是用于在互联网通信中提供安 全性的加密协议。 has_ssl:true ：这是另一个过滤条件，表示只对那些启用了 SSL/TLS 的设备感兴趣