تصویر حسین نائیجی
حسین نائیجی

غرق در دنیای صفر و یک

Shodan چیست؟

شودان یک موتور جستجو یا Search Engine است. تقریبا عملکرد آن مشابه با Google یا DuckDuckGo است.
اما با این تفاوت که Google یا امثالهم تنها SERPs برمی گردانند. SERPs یا Search Engine Result Page را به کاربر نشان می دهد که همان صفحات وب است. 
ولی شودان دستگاه های متصل به اینترنت را جستجو می کند و به عنوان نتیجه بر می گرداند.
بهتر است اینطور بیان کنم، شودان هر دستگاهی که به صورت مستقیم به اینترنت متصل شده باشد را بر میگرداند . یا آن را index می کند. بر خلاف Google که وب سایت هارا index می کند.

شودان، پروژه ای که در سال 2003 توسط برنامه نویس جوانی به نام John Matherly یا جان مارتلی آغاز شد.

کاربرد Shodan

این موتور جستجو برای کارشناسان امنیت بسیار پرکاربرد است. آن ها از شودان جهت آنالیز کردن شبکه خود استفاده می کنند. تا قدمی برای بهبود امنیت زیرساخت های فناوری اطلاعات انجام داده باشند.
زیرا اطلاعات بسیار ارزشمندی را نشان می دهد. اما باید اشاره کنم که این موتور جستجو چاقوی تیز دولبه است.
هکرهای کلاه سیاه از شودان جهت شناسایی target یا هدف خود استفاده می کنند. تا جایی که از آن موتور جستجو هکرها یاد می کنند.

شودان در Information Gathering کاربرد بسیار زیادی دارد.
این موتور جستجو تمام دستگاه‌هایی که به صورت عمومی به اینترنت متصل شده است را crawl می‌کند. دستگاه‌هایی که عمدتا نا امن هستند.
در حالت کلی با شودان می توانید روتر ها، سرورها، وبکم ها و دیگر دستگاه هایی که از طریق IP به اینترنت متصل شده اند را پیدا کنید.
و دیگر مواردی که می توان به آن اشاره کرد پیدا کردن سیستم های آسیب پذیر است.

با شودان می‌توان اطلاعاتی همچون :

  • مکان جغرافیایی
  • آدرس های IP
  • نام میزبان یا Hostname 
  • پورت های باز
  • سیستم های آسیب پذیر

هکر‌ها دستگاه هارا می‌توانند بر اساس شهر، کشور، آدرس IP، نوع سیستم‌عامل پیدا کنند.

فیلترهای پرکاربرد Shodan

شما برای جستجو در موتور شودان کی توانید از فیلترهای جستجو استفاده کنید. که در ادامه با یکسری فیلترهایی که در دسته General قرار دارند آشنا خواهیم کرد.

  • city
  • country
  • device
  • geo
  • hostname
  • IP
  • OS
  • port
  • version

برای مشاهده فیلترهای بیشتر به این صفحه مراجعه کنید.  

کاربر می تواند بدون داشتن اکانت از شودان به صورت رایگان استفاده کند. ولی برخی از ویژگی ها و قابلیت های آن مثل فیلترگذاری در جستجو فعال نخواهد بود.