- 真的建议您把本列表中的每一个搜索都试一下，即便您不是调查爱好者，尝试这些搜索也能帮助您以最简单的方式了解到联网设备有多么的不安全 —— 提醒防御。
众所周知，Shodan 是一个特殊的搜索引擎，它允许用户使用各种过滤器查找连接到互联网的特定类型的东西。 与 Google 这种搜索网址的搜索引擎不同，Shodan 是用来搜索网络空间中在线设备的，你可以通过 Shodan 搜索指定的设备，或者搜索特定类型的设备。 Shodan 自诞生那天起就被称为“世界上最可怕的搜索引擎”，不是没道理的。 Shodan不仅能够搜到某个区域的思科路由器，通过同样的机制，它还可以搜到摄像头、视频广告牌、车牌扫描仪、巨大的风力涡轮机、你的家用设备、以及许许多多的其它在线设备。 随着人类对所谓物联网的狂热无限膨胀，安全风险已经前所未有地严重。 本文是一个列表，每一个搜索项都有一个超链接指向直接的结果。 这是为了提醒防御；而不是伤害！ 目录： - 工业控制系统
- 远程桌面
- 网络基础设施
- 网络附加存储（NAS）
- 摄像头
- 打印机和复印机
- 家用设备
- 随机的东西
工业控制系统"Server: Prismview Player""in-tank inventory" port:10001P372 "ANPR enabled"mikrotik streetlight"voter system serial" country:US"Cisco IOS" "ADVIPSERVICESK9_LI-M"合法拦截是指合法授权的拦截和监视拦截对象的通信。术语“拦截对象”是指电信服务的订户，其通信和/或拦截相关信息（IRI）已被合法授权拦截并交付给某些机构。 "[2J[H Encartele Confidential"http.title:"Tesla PowerPack System" http.component:"d3" -ga3ca4f2"Server: gSOAP/2.8" "Content-Length: 583"在这里看到通过追踪邮轮位置揭露腐败官员撒谎的开源调查案例《利用开源调查揭露腐败》。（我是想说，它也能做好事……） "Cobham SATCOM" OR ("Sailor" "VSAT")title:"Slocum Fleet Mission Control""Server: CarelDataServer" "200 Document follows"http.title:"Nordex Control" "Windows 2000 5.0 x86" "Jetty/3.1 (JSP 1.1; Servlet 2.2; java 1.6.0_14)""[1m[35mWelcome on console""DICOM Server Response" port:104"Server: EIG Embedded Web Server" "200 Document follows""Siemens, SIMATIC" port:161"Server: Microsoft-WinCE" "Content-Length: 12581""HID VertX" port:4070"log off" "select the appropriate"远程桌面"authentication disabled" "RFB 003.008""\x03\x00\x00\x0b\x06\xd0\x00\x00\x124\x00"网络基础设施"MongoDB Server Information" port:27017 -authentication"Set-Cookie: mongo-express=" "200 OK""X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard""Docker Containers:" port:2375"dnsmasq-pi-hole" "Recursion: enabled""root@" port:23 -login -password -name -Session"Android Debug Bridge" "Device" port:5555Lantronix password port:30718 -secured"Citrix Applications:" port:1604"smart install client active"PBX "gateway console" -password port:23http.title:"- Polycom" "Server: lighttpd""Polycom Command Shell" -failed port:23"Server: Bomgar" "200 OK""Intel(R) Active Management Technology" port:623,664,16992,16993,16994,16995HP-ILO-4 !"HP-ILO-4/2.53" !"HP-ILO-4/2.54" !"HP-ILO-4/2.55" !"HP-ILO-4/2.60" !"HP-ILO-4/2.61" !"HP-ILO-4/2.62" !"HP-iLO-4/2.70" port:1900Outlook Web Access"x-owa-version" "IE=EmulateIE7" "Server: Microsoft-IIS/7.0""x-owa-version" "IE=EmulateIE7" http.favicon.hash:442749392"X-AspNet-Version" http.title:"Outlook" -"x-owa-version""X-MS-Server-Fqdn"网络附加存储（NAS）产生约500,000个结果 … 可以通过添加“文档”或“视频”等来缩小范围。 "Authentication: disabled" port:445"Authentication: disabled" NETLOGON SYSVOL -unix port:445"220" "230 Login successful." port:21"Set-Cookie: iomega=" -"manage/login.html" -http.title:"Log In"Redirecting sencha port:9000"Server: Logitech Media Server" "200 OK""X-Plex-Protocol" "200 OK" port:32400"CherryPy/5.1.0" "/home"摄像头不需要示例图像。 "Server: yawcam" "Mime-Type: text/html"("webcam 7" OR "webcamXP") http.component:"mootools" -401"Server: IP Webcam Server" "200 OK"html:"DVR_H264 ActiveX"打印机和复印机"Serial Number:" "Built:" "Server: HP HTTP"ssl:"Xerox Generic Root""SERVER: EPSON_Linux UPnP" "200 OK""Server: EPSON-HTTP" "200 OK""Server: KS_HTTP" "200 OK""Server: CANON HTTP Server"家用设备"Server: AV_Receiver" "HTTP/1.1 406"Apple TV，HomePods 等。 "\x08_airplay" port:5353"Chromecast:" port:8008"Model: PYNG-HUB"随机的东西title:"OctoPrint" -title:"Login" http.favicon.hash:1307375944"ETH - Total speed"用任何扩展名或文件名（如 phpinfo.php）替换 .pem。 http.title:"Index of /" http.html:".pem""Minecraft Server" "protocol 340" port:25565就是字面上的一切。 net:175.45.176.0/22,210.52.109.0/24,77.94.35.0/24以上列表可能仍不完整；Shodan 的宝藏非常非常多，持续有待挖掘。如果您有其他更好的见解，欢迎留言探讨。 真心建议您尝试一下本文列出的所有搜索，即便您不是调查爱好者，这些尝试也能帮您以最简单直接的方式体验到所谓的物联网有多危险。警惕。
| 
发表于 2020-3-19 16:02
