Многие считают Shodan абсолютным злом, которое необходимо запретить, разрушить до основания, а автора — посадить. Кто-то, даже зная о его функционале. просто игнорирует, считая, что cможет со всем справится сам. И то и то — от недостатка понимания, что же собственно представляет из себя Shodan.

Как бы это странно не звучало, но Shodan — обычный поисковый движок. Только в отличии от поисковых систем Google, Rambler или Yandex он ищет не страницы в сети Интернет, а ресурсы. Незащищённые ресурсы.

Его автором является Джон Матерли. Несмотря на то, что проект был задуман в 2003 году, Джону понадобилось шесть лет на реализацию. Поэтому впервые Shodan заработал лишь в 2009 году.

Джон Матерли, разработчик Shodan.

Единственное, что умеет Shodan — это собирать метаданные, которые передаются различными типами устройств при обращении к ним. Это может быть обычный пользовательский компьютер, промышленный сервер, маршрутизатор или веб-камера. Shodan свободно «общается» с устройствами по протоколам HTTP/HTTPS (порты 80, 8080, 443, 8443), FTP (порт 21), SSH (порт 22), Telnet (порт 23), SNMP (порт 161), IMAP (порт 993), SMTP (порт 25), SIP (порт 5060) и RTSP (порт 554). Всё остальное делает пользователь, формируя специальным образом оформленные поисковые запросы.

Для кого-то это может показаться блеклой тенью, однако поспешу заверить, что это не так. Используя Shodan, можно находить незащищённые светофоры, камеры наблюдения, так называемые «умные» дома, распределители электросетей, и даже, циклотроны и атомные электростанции.

Конечно, на этом список возможностей этого поисковика не исчерпывается. В следующей части мы научимся автоматизировать поисковые запросы и подключимся к какой-нибудь видеокамере, в каком-нибудь супермаркете.

Естественно, для защиты кибернетических рубежей нашей Родины.