Shodan, le moteur de recherche des éléments potentiellement exploitables

Google est parfait pour trouver des sites web mais si on veut
effectuer plus qu'une simple recherche de site ...
une recherche plus précise et plus pointu
tq "cherche les machine utilisant apache"
ou bien "chercher les compte ftp qui accepte le login anonyme"
on peut utilise les google dorks mais on est rapidement confronté a un message disant qu'Il semble que votre ordinateur ou votre réseau envoie des requêtes automatiques" (cliquez pour agrandir l'image)

donc il faut voir ailleurs
et c'est la que SHODAN intervient :D

c'est quoi shodan ?

shodan est un moteur de recherche qui permet de trouver une varieté de serveurs,des périphériques (imprimantes) ,des routeurs, ou dreambox et bien d'autre
le principe c'est  d’inspecté les baniers, ( metadata )

que les serveurs renvoient au clients
et de sa il récupér les informations qui peuvent nous être utiles

comme avec les google dorks on peut effectuer une recherche en combinant le nom d'une application avec le numéro de sa version et de cette manier
Il nous est possible de récupère par exemple :

l'ensemble des adresses IP relatives aux serveurs avec des versions vulnérables du protocole SSH . ou les versions faillibles de VNC
Shodan référence par ailleurs un grand nombre d'interfaces HTTP autorisant l'accès à des périphériques de type Webcams, matériels/routeurs Cisco ADSL

Quelques filtres utilisable avec shodan

os: permet de limité les recherche au système d'exploitation détermine

exemple : iis server sur windows 2003

       microsoft-iis os:"windows 2003"

port: permet d’effectuer une recherche d'un service spécifique, les valeurs possible sont 80,21,22,23 et 80

exemple: chercher les banier FTP pout ProFTPd 

              proftpd port:21

country: permet d’effectuer des recherche par paye

exemple:chercher les machine utilisant apache en galerie

             apache country:DZ

NB: pour utiliser les filtres il faut s'enregistrer

site web: http://www.shodanhq.com
Documentation: http://www.shodanhq.com/help