Shodan

Shodan es un buscador que no busca páginas Web como el todopoderoso buscador Google, sino que encuentra dispositivos conectados a Internet con configuraciones erróneas de seguridad, por llamarlo dealguna manera.
Obtiene información de unos 500 millones de dispositivos conectados a Internet cada mes. Desde cámaras de seguridad, aires acondicionados, pasando por puertas de cocheras, sistemasVoIP, sistemas de calefacción, plantas de energía y sistemas de automatización industriales.
¿Cómo usar Shodan?
Quizás lo mas “peligroso” de Shodan, es que no necesitamos ser hackers o tener extensoconocimiento sobre redes o seguridad informática, para utilizarlo.
Podemos ingresar a www.shodanhq.com, y sin tener cuenta podemos realizar búsquedas interesantes, en el buscador escribamos SCADA y nosarrojará los resultados en general sin ningún tipo de filtro mas que la palabra SCADA.
Podemos ingresar a Shodan con nuestra cuenta de Google, Twitter, Windows Live o Facebook.
Filtros que nospermite Shodan cuando tenemos cuenta gratis
Country: Nos permite encapsular la búsqueda solamente a un país especifico, ejemplo:
country:hn VOIP
City: Filtro por ciudad, Ejemplo para buscar ServidoresApache en Madrid:
city:Madrid Apache
port: Permite hacer búsqueda dependiendo del puerto que tenga abierto o el servicio que se este ejecutando, ejemplo:
port:21 city:Ceiba
net: Para buscar una ipespecifica o rangos de ip, ejemplo:
net:186.65.127.0/24
hostname: Busca el texto que le indiquemos en la parte de hostname, veamos el resultado de este ejemplo:
hostname:Prensa
Como solo tenemosun acceso de usuario normal solo tendríamos acceso a determinada cantidad de resultados por búsqueda. En cambio si tenemos una cuenta de pago, podríamos tener acceso a todos los resultados yexportación de los mismos.
Búsquedas interesantes
Algunas cámaras de seguridad en España:
Server: SQ-WEBCAM country:es
La peculiaridad de este tipo de sistemas para monitorerar cámaras de seguridad es...