渗透测试14---shodan和Google hack语法

初遇我ㄖ寸の热情呢？

已于 2024-02-02 13:18:50 修改

阅读量8.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：【专项测试】渗透测试文章标签：渗透测试

于 2022-04-14 17:19:13 首次发布

本文链接：https://blog.csdn.net/qq_37615098/article/details/103350953

【专项测试】渗透测试专栏收录该内容

34 篇文章 ¥299.90 ¥399.90

订阅专栏

超级会员免费看

本文介绍了渗透测试中常用的工具Shodan和Google Hack的使用技巧。内容包括Shodan的基础知识，如物联网设备搜索，以及如何进行exploit；详细讲解了Shodan的搜索过滤和命令行使用；同时探讨了Google的普通和黑客语法，如何在标题、网址、链接、文档等不同位置进行搜索，并展示了如何通过Google收集敏感数据和利用高级搜索技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

什么是shodan？（专门搜设备用的，主要是物联网的设备）

 Shodan https://www.shodan.io/（在中国对标的网站是：www.zoomeye.org(钟馗之眼)） 是一个搜索引擎，但它与google这种搜索网址的搜索引擎不一样，Shodan是用来搜索网络空间中
在线设备的，你可以通过Shodan搜索指定的设备,或者搜索特定的设备类型，其中Shodan上最受欢迎的搜索内容是：webcam(web摄像头)，linksys(路由器)，Cisco（交换机），
netgear（防火墙），SCADA等等

那么Shodan是怎么工作的呢?

 Shodan通过打描全网设备并抓取解析各个设备返回的banner信息，通过了解这些信息Shodan就能得知网络中哪一种Web服务器是最受欢迎的&#x