Inhoud

• Stappen
• Tips

Shodan is een speciale zoekmachine die kan worden gebruikt om op internet aangesloten apparaten en nauwkeurige informatie over verschillende websites te vinden. Met Shodan kun je erachter komen welk besturingssysteem een ​​apparaat gebruikt, of lokale FTP's vinden met open anonieme toegang. Shodan kan worden gebruikt zoals Google, alleen Shodan indexeert de metadata van de server. Voor de beste resultaten moet u inline-filters gebruiken.

Stappen

1. 1 Bezoek de Shodan-website op: http://www.shodanhq.com/.
2. 2 Klik op "Registreren" in de rechterbovenhoek van de Shodan-startpagina.
3. 3 Voer uw gebruikersnaam, e-mailadres en wachtwoord in, klik op "Verzenden.” Shodan stuurt een bevestigingsmail.
4. 4 Open de bevestigingsmail, klik op de link in de e-mail om uw account te activeren. Het inlogscherm wordt geopend in een nieuw browservenster.
5. 5 Log in op Shodan met uw gebruikersnaam en wachtwoord.
6. 6 Voer in de zoekbalk de parameters in tekenreeksformaat in. Als u bijvoorbeeld alle Amerikaanse apparaten wilt zoeken met standaardwachtwoorden, typt u 'land standaardwachtwoord: VS'.
7. 7 Klik op "Zoeken" om het zoekproces te starten. De pagina wordt vernieuwd en toont alle apparaten die overeenkomen met de opgegeven zoekparameters in de lijst.
8. 8 Beperk uw zoekopdracht door nieuwe filters toe te voegen. Hier zijn voorbeelden van veelvoorkomende zoekfilters:
   • stad: U kunt uw zoekopdracht verfijnen door een stad aan te duiden. Bijvoorbeeld 'stad: Moskou'.
   • land: U kunt uw zoekopdracht beperken tot één land door het aan te duiden met een tweeletterige code. Bijvoorbeeld 'land: VS'.
   • hostnaam: Zoeken kan worden beperkt tot hostnaam. Bijvoorbeeld 'hostnaam: facebook.com'.
   • Besturingssysteem: Beperk het zoeken naar apparaten tot het gewenste besturingssysteem. Bijvoorbeeld 'microsoft os: windows'.
9. 9 Selecteer een systeem uit de lijst om er meer over te weten te komen. U kunt bijvoorbeeld het IP-adres van het systeem, de coördinaten, SSH- en HTTP-instellingen en de servernaam achterhalen.

Tips

• Om uw zoekopdracht te verfijnen, kunt u extra Shodan-extensies aanschaffen. Klik op 'Kopen' in de rechterbovenhoek van de startpagina om filters en extensies te kopen.
• Als u verantwoordelijk bent voor informatiebeveiliging in uw organisatie, gebruik dan Shodan om systemen te controleren op mogelijke compromittering door derden. Controleer bijvoorbeeld of uw organisatie voorgedefinieerde wachtwoorden gebruikt door 'standaardwachtwoord' in de zoekbalk te typen. Standaardwachtwoorden verminderen de beveiliging van informatie aanzienlijk.