shodan6-7---清风

shodan6-7

1.shodan网页版

以cve-2019-0708漏洞指纹特征为例
"\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"

在这里插入图片描述

搜索命令参考

https://www.shodan.io/search/filters这个网页中有搜索关键词

对指定网址进行监控，这里可以对ip进行扫描，并且将扫描的结果通过邮箱发给你

感言：shodan真的是太强大了，又好用又便宜

shodan参数

1.alert参数

Shodan的alert功能允许用户设置针对特定搜索条件的警报，当Shodan检测到符合 这些条件的新设备或网络活动时，会向用户发送通知。

a.创建alert

要创建一个新的alert，你需要使用 shodan alert create 命令，并指定搜索条 件和接收警报的电子邮件地址。例如，如果你想监控所有运行特定服务的设备，你可 以使用以下命令：

shodan alert create "service:ssh" your_email@example.com

这条命令会创建一个alert，当Shodan检测到任何运行SSH服务的设备时，都会向 your_email@example.com 发送通知。

b.查看alert列表

要查看你当前设置的所有alert，你可以使用 shodan alert list 命令。这将列 出所有alert的ID、搜索条件、创建时间和状态。

shodan alert list

c.删除alert

如果你不再需要某个alert，你可以使用 shodan alert delete 命令并指定要删 除的alert的ID来删除它。例如：这条命令会删除ID为123456的alert。

shodan alert delete 123456

d.使用过滤器创建更具体的alert

Shodan支持多种过滤器，你可以使用它们来创建更具体的alert。例如，如果你想 监控特定IP地址范围内的设备，你可以使用 net 过滤器：

shodan alert create "net:192.168.1.0/24" 
your_email@example.com

这条命令会创建一个alert，当Shodan检测到192.168.1.0/24网段内的任何新设备 时，都会向你发送通知

2.domain

shodan domain #查看指定域名的相关信息
shodan domain hostname #shodan是非实时的，这个不好用

3.scan

使用 scan 参数进行时效性更强的扫描，尽可能减少因shodan非实时性扫描带来 的误报

shodan scan submit ip #对ip进行实时扫描
shodan scan list #监视提交的扫描请求的状态，从列表条目中，用户可以获取扫描ID及其状态。当扫描状态为“DONE”时，表示扫描已完成。

4.stats

通过设备状态以及设备版本计数,与count作用大差不差

shodan stats --facets ssl.version has_ssl:true

shodan stats ：这是用于获取统计信息。

–facets ：这个参数后面跟的是想要统计的具体方面(facet)，即你希 望获取哪些特定信息的统计结果。

ssl.version ：这表示你想要统计的是 SSL/TLS 协议的版本信息。

ets ：这个参数后面跟的是想要统计的具体方面(facet)，即你希 望获取哪些特定信息的统计结果。

ssl.version ：这表示你想要统计的是 SSL/TLS 协议的版本信息。

SSL(安全套接层)和 TLS(传输层安全协议)是用于在互联网通信中提供安 全性的加密协议。 has_ssl:true ：这是另一个过滤条件，表示只对那些启用了 SSL/TLS 的设备感兴趣