Каменск-Уральский
18 Сентября

Shodan для самых маленьких: Часть 1. А что это такое?

7 ноября 2018 | 23:05
Александр «TT» Токарев

Многие считают Shodan абсолютным злом, которое необходимо запретить, разрушить до основания, а автора – посадить. Кто-то, даже зная о его функционале. просто игнорирует, считая, что cможет со всем справится сам. И то и то – от недостатка понимания, что же собственно представляет из себя Shodan.

Shodan для самых маленьких: Часть 1. А что это такое?

Как бы это странно не звучало, но Shodan – обычный поисковый движок. Только в отличии от поисковых систем Google, Rambler или Yandex он ищет не страницы в сети Интернет, а ресурсы. Незащищённые ресурсы.

Его автором является Джон Матерли. Несмотря на то, что проект был задуман в 2003 году, Джону понадобилось шесть лет на реализацию. Поэтому впервые Shodan заработал лишь в 2009 году.

Джон Матерли, разработчик Shodan.

Джон Матерли, разработчик Shodan.

Единственное, что умеет Shodan – это собирать метаданные, которые передаются различными типами устройств при обращении к ним. Это может быть обычный пользовательский компьютер, промышленный сервер, маршрутизатор или веб-камера. Shodan свободно “общается” с устройствами по протоколам HTTP/HTTPS (порты 80, 8080, 443, 8443), FTP (порт 21), SSH (порт 22), Telnet (порт 23), SNMP (порт 161), IMAP (порт 993), SMTP (порт 25), SIP (порт 5060) и RTSP (порт 554). Всё остальное делает пользователь, формируя специальным образом оформленные поисковые запросы.

Для кого-то это может показаться блеклой тенью, однако поспешу заверить, что это не так. Используя Shodan, можно находить незащищённые светофоры, камеры наблюдения, так называемые “умные” дома, распределители электросетей, и даже, циклотроны и атомные электростанции.

Конечно, на этом список возможностей этого поисковика не исчерпывается. В следующей части мы научимся автоматизировать поисковые запросы и подключимся к какой-нибудь видеокамере, в каком-нибудь супермаркете.

Естественно, для защиты кибернетических рубежей нашей Родины.

Мы ждём от вас сообщений, фото и видео на почту редакции info@vremya.press, в наши группы «ВКонтакте», «Одноклассники».
Телефон службы новостей (3439) 369-800. Подписывайтесь на наш канал в «Телеграме».

Оставить комментарий

Пожалуйста, авторизуйтесь чтобы добавить комментарий.
  Подписаться  
Уведомление о