תוֹכֶן

• צעדים
• טיפים

Shodan הוא מנוע חיפוש מיוחד שניתן למצוא בעזרתו מכשירים המחוברים לאינטרנט ומידע מדויק על אתרים שונים. עם Shodan תוכל לברר באיזו מערכת הפעלה מכשיר משתמש, או למצוא FTP מקומיים עם גישה אנונימית פתוחה. ניתן להשתמש ב- Shodan כמו גוגל, רק Shodan מדגיש מטא נתונים של שרת. לקבלת התוצאות הטובות ביותר, עליך להשתמש במסננים מוטבעים.

צעדים

1. 1 בקר באתר Shodan בכתובת http://www.shodanhq.com/.
2. 2 לחץ על "הרשמה" בפינה השמאלית העליונה של דף הבית של Shodan.
3. 3 הזן את שם המשתמש, הדוא"ל והסיסמה שלך, לחץ על "שלח.” שודן ישלח מייל אישור.
4. 4 פתח את הודעת האישור, לחץ על הקישור המופיע בדוא"ל כדי להפעיל את חשבונך. מסך הכניסה ייפתח בחלון דפדפן חדש.
5. 5 היכנס לשודאן באמצעות שם המשתמש והסיסמה שלך.
6. 6 בשורת החיפוש, הזן את הפרמטרים בפורמט מחרוזת. לדוגמה, אם ברצונך למצוא את כל המכשירים בארה"ב המשתמשים בסיסמאות ברירת מחדל, הקלד "ברירת מחדל סיסמת מדינה: ארה"ב".
7. 7 לחץ על "חפש" כדי להתחיל את תהליך החיפוש. הדף יתרענן ויציג את כל המכשירים התואמים את פרמטרי החיפוש שצוינו ברשימה.
8. 8 צמצם את החיפוש על ידי הוספת מסננים חדשים. להלן דוגמאות למסנני חיפוש נפוצים:
   • city: תוכל לצמצם את החיפוש שלך על ידי ציון עיר. לדוגמה, "עיר: מוסקווה".
   • מדינה: אתה יכול להגביל את החיפוש שלך למדינה אחת על ידי ציון אותו עם קוד בן שתי אותיות. לדוגמה, "מדינה: ארה"ב".
   • שם מארח: ניתן להגביל את החיפוש לשם מארח. לדוגמה, "שם מארח: facebook.com".
   • מערכת הפעלה: הגבל את החיפוש אחר מכשירים למערכת ההפעלה הרצויה. לדוגמה, "Microsoft os: windows."
9. 9 בחר מערכת מהרשימה למידע נוסף אודותיה. תוכל למשל לברר את כתובת ה- IP של המערכת, את הקואורדינטות, הגדרות SSH ו- HTTP, כמו גם את שם השרת.

טיפים

• כדי לצמצם את החיפוש, תוכל לרכוש תוספי Shodan נוספים. לחץ על "קנה" בפינה השמאלית העליונה של דף הבית כדי לקנות מסננים ותוספים.
• אם אתה אחראי על אבטחת המידע בארגון שלך, השתמש ב- Shodan כדי לבדוק את מערכות הפשרה אפשריות של צדדים שלישיים. לדוגמה, בדוק אם הארגון שלך משתמש בסיסמאות מוגדרות מראש על ידי הקלדת "סיסמת ברירת מחדל" בשורת החיפוש. סיסמאות ברירת מחדל מפחיתות משמעותית את אבטחת המידע.