2024年4月24日发(作者：)

shodan 语法

Shodan是一款搜索引擎，它可以搜索互联网上的设备和服务。与其

他搜索引擎不同，Shodan专注于搜索网络设备和服务，例如路由器、

摄像头、数据库等。通过使用Shodan，安全研究人员可以找到易受

攻击的设备和服务，并帮助组织保护其网络免受攻击。

一、基本语法

1. 搜索关键字

Shodan的搜索语法与其他搜索引擎类似。您可以输入单个关键字或

多个关键字来查找相关的设备或服务。要查找所有使用Apache Web

服务器的设备，请输入“apache”。

2. 精确匹配

如果您只想查找特定的设备或服务，请使用引号将关键字括起来。

“Apache 2.4.7”将只返回使用该版本Apache Web服务器的设备。

3. 排除关键字

如果您想排除某些结果，请在关键字前加上减号符号“-”。

“apache -windows”将返回所有使用Apache Web服务器但不是

在Windows操作系统上运行的设备。

4. 逻辑运算符

你可以使用逻辑运算符AND、OR和NOT来组合多个搜索条件。

“apache AND camera”将返回所有使用Apache Web服务器并且

拥有摄像头的设备。

5. 括号

你可以使用括号来分组多个搜索条件。“(apache OR nginx) AND

camera”将返回所有使用Apache或Nginx Web服务器并且拥有摄

像头的设备。

二、高级语法

1. 搜索特定端口

您可以使用端口号来搜索特定的服务。“port:80”将返回所有在80

端口上运行的Web服务器。

2. 搜索特定IP地址

如果您想搜索特定的IP地址，请使用“net:”关键字。

“net:192.168.0.0/24”将返回所有位于192.168.0.x子网中的设备。

3. 搜索操作系统

您可以使用“os:”关键字来搜索特定操作系统。“os:windows”将

返回所有运行Windows操作系统的设备。

4. 搜索地理位置

如果您想查找某个地区的设备，请使用“geo:”关键字。

“geo:China”将返回所有位于中国境内的设备。

5. 搜索开放式数据库

Shodan还允许您搜索开放式数据库，如MongoDB和Elasticsearch

等。您可以使用“product:”关键字来搜索这些数据库。

“product:mongodb”将返回所有运行MongoDB数据库的设备。

三、结论

Shodan是一种非常有用的工具，它可以帮助安全研究人员发现易受

攻击的设备和服务，并帮助组织保护其网络免受攻击。通过掌握

Shodan的搜索语法，您可以更轻松地搜索互联网上的设备和服务，

并发现隐藏在网络背后的信息。