shodan(7)完结
声明
学习视频来自 B 站up主泷羽sec，如有涉及侵权马上删除文章。
在学习的过程中记笔记，分享笔记方便各位师傅学习，以下内容只涉及学习内容，任何其他违法行为与本人及泷羽sec无关，请务必遵守法律法规，切莫逾越法律红线切莫逾越法律红线。
B站UP链接：https://space.bilibili.com/350329294
Shodan(7)
shodan kali参数
shodan alert 建议网页端操作
shodan info
shodan info
shodan domain（查询域名信息）
shodan domain baidu.com
shodan scan（扫描）
shodan scan submit ip地址
scan 实时搜索
submit提交
shodan scan list
list列表：历史记录
shodan stats（统计）
shodan stats --facets ssl.version country:cn has_ssl:true http
常用端口
- HTTP - 端口80：用于网页浏览。
- HTTPS - 端口443：用于安全的网页浏览。
- FTP - 端口21：用于文件传输。
- SSH - 端口22：用于安全远程登录。
- Telnet - 端口23：用于远程登录。
- SMTP - 端口25：用于发送电子邮件。
- DNS - 端口53：用于域名系统服务。
- POP3 - 端口110：用于接收电子邮件。
- IMAP - 端口143：用于接收电子邮件。
- LDAP - 端口389：用于轻量级目录访问协议。
- HTTPS - 端口465：用于安全电子邮件。
- TFTP - 端口69：用于简单文件传输。
- SNMP - 端口161：用于网络管理。
- DHCP - 端口67/68：用于动态主机配置协议。
- SIP - 端口5060：用于会话初始协议。
- RDP - 端口3389：用于远程桌面协议。
- MySQL - 端口3306：用于MySQL数据库。
- PostgreSQL - 端口5432：用于PostgreSQL数据库。
- Oracle - 端口1521：用于Oracle数据库。
- MS SQL Server - 端口1433：用于Microsoft SQL Server数据库。
- NFS - 端口2049：用于网络文件系统。
- LDAPS - 端口636：用于安全的轻量级目录访问协议。
- RADIUS - 端口1812/1813：用于远程身份验证拨入用户服务。
- CVS - 端口2401：用于并行版本系统。
- XMPP - 端口5269：用于基于XML的消息协议。
Google 搜索语法
| Google (科学上网) 不需要科学上网百度、bing(推荐) | 描述 |
|---|---|
| inurl:admin | 查找包含admin的网页url，可能找到管理后台入口 |
| inurl:login | 查找包含login的网页 |
| inurl:php?id= | 查找可能存在sql注入漏洞的php页面 |
| inurl:asp?id= | 查找可能存在sql注入漏洞的asp页面 |
| inurl:jsp?id= | 查找可能存在sql注入漏洞的jsp页面 |
| filetype:pdf | 查找特点扩展名pdf文件 |
| filetype:doc | 查找特点扩展名word文件 |
| filetype:xls | 查找特点扩展名excel文件 |
| intitle:后台管理 | 查找标题中包含后台管理的页面 |
| intitle:登陆页面 | 查找标题中包含登陆页面的页面 |
| intext:教师登陆 | 查找网页正文中包含教师登陆的页面 |
| intext:学生登陆 | 查找网页正文中包含学生登陆的页面 |
| site:gov inurl:upload | 在gov网站中查找可能存在文件上传漏洞的页面 |
| site:edu inurl:forum | 在教育机构网站中查找论坛页面 |
| site:.com inurl:phpmyadmin | 在商业网站中查找可能存在的phpmyadmin管理页面 |
| site:.org inurl:password | 在非盈利组织网站中查找包含password的页面，可能找到泄密信息 |
| site:.net inurl:backup | 在.net域名网站中查找备份文件 |
| site:.gov intitle:敏感信息 | 在政府中文域名中查找标题包含敏感信息的页面 |
| site:company.com inurl:confidential | 在特定公司网站中查找包含confidential（机密）的页面 |
| site:domain.com inurl:uploads | 在特定域名中查找上传文件的目录 |
| site:edu.cn filetype:ppt 关键字 | 在教育机构中文域名网站中查找特定关键字的ppt文件 |
| site:*.gov inurl:virnerability | 在各种政府网站中查找包含virnerability（漏洞）的页面 |
| 逻辑语法 | 描述 |
| AND | AND 为谷歌的默认语法 ，即中间加上空格就默认为AND |
| OR | 满足一个就会显示每个关键词和OR之间需要有空格 |
| “关键词” | 精确匹配搜索"关键词"的内容 |
| -关键词 | 排除指定关键词 |
原文地址：https://blog.csdn.net/m0_61072854/article/details/144066567
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！