Awesome Shodan Queries — Что скрывает интернет и как это найти
Репозиторий давно не обновлялся
Последнее обновление было 2 года назад.
Знаете ли вы, что прямо сейчас в открытом доступе находятся:
- Электронные рекламные щиты Samsung
- Системы управления бензоколонками
- Камеры для распознавания автомобильных номеров
- Даже... американские машины для голосования?
Что такое Shodan и зачем он нужен
Shodan — это поисковая система для интернета вещей (IoT), которая индексирует подключенные к сети устройства. В отличие от Google, который ищет веб-страницы, Shodan находит серверы, камеры, принтеры, промышленные системы управления и другие устройства с выходом в интернет.
Проект awesome-shodan-queries содержит коллекцию поисковых запросов, которые показывают как забавные, так и пугающие примеры подключенных к интернету устройств.
5 самых неожиданных находок
-
Газовые станции
"in-tank inventory" port:10001
-
Системы голосования
"voter system serial" country:US -
Медицинские рентгеновские аппараты
"DICOM Server Response" port:104 -
Заключённые телефоны
"[2J[H Encartele Confidential" -
Ветряные электростанции
http.title:"Nordex Control" "Windows 2000 5.0 x86"
Как это работает технически
Shodan сканирует интернет, подключаясь к устройствам через различные порты и протоколы. База данных содержит информацию о:
- Открытых портах
- Заголовках ответов серверов
- Информации о производителе
- Геолокации устройств
Пример поиска незащищённых VNC-серверов:
"authentication disabled" "RFB 003.008"
Кому это будет полезно
- Специалистам по безопасности — для поиска уязвимых систем
- Исследователям — для изучения распространения IoT
- Администраторам — для проверки собственной инфраструктуры
- Любопытным — чтобы понять масштабы проблемы
Ответственное использование
Автор подчёркивает важность этичного подхода:
- Не пытайтесь входить в системы, даже с паролями по умолчанию
- Обнаружив уязвимость, сообщите ответственным лицам
- Используйте фильтры (страна, организация) для сужения результатов
Сборник awesome-shodan-queries — это одновременно:
- Поучительное пособие по безопасности
- Источник рабочих запросов для пентестеров
- Наглядная демонстрация масштабов проблемы IoT
Попробуйте найти что-то интересное (но помните об ответственности!) и, возможно, добавите свои находки в этот открытый репозиторий.
P.S. Кстати, а вы проверяли, что из ваших устройств сейчас доступно в интернете?
