쇼단 IoT 검색 엔진

네트워크 및 웹, OSINT, 찾다

무료
다운로드/설치 필요 없음
등록 없음

https://www.shodan.io/

웹페이지를 제외한 모든 것을 인터넷에서 검색하세요. 즉, 다른 포트를 사용하세요. IoT카메라 및 기타 연결된 장치: Shodan is a specialized search engine that indexes metadata from Internet-connected devices, including servers, routers, industrial control systems, and Internet of Things (IoT) hardware. By scanning the global IP space and parsing service banners, the platform identifies active ports, software versions, and geographic locations without relying on traditional web crawling. It provides technical professionals with granular data on device configurations and potential vulnerabilities, offering tools for external attack surface management and a programmatic API for automated threat intelligence integration.

팁: 에이 ~ 해야 하다 for own network security checks; replaces or aggregates many command line tools.

IT 전문가들은 Shodan을 활용하여 산업 제어 시스템(ICS) 및 감시 제어 및 데이터 수집(SCADA) 네트워크의 노출 상태를 감사하고, 중요 인프라가 공용 인터넷으로부터 격리되도록 보장합니다. 품질 보증 팀 이 플랫폼을 활용하여 분산된 생산 시설 전반에서 잘못 구성된 펌웨어 또는 승인되지 않은 하드웨어 배포를 감지할 수 있으며, 혁신 연구원들은 이 플랫폼의 과거 데이터 세트를 사용하여 신기술의 전 세계적 도입 현황을 추적할 수 있습니다. 의사소통 protocols. By identifying open administrative interfaces and unencrypted services, these experts maintain operational integrity and benchmark the security posture of complex technological ecosystems against industry standards.

분야: 사이버 보안, 네트워크 엔지니어링, OSINT, IoT, 산업 자동화.

Censys, ZoomEye, Fofa의 무료 대안입니다.

Shodan IoT Search Engine compared with Censys, ZoomEye and Fofa
쇼단	센시스	ZoomEye	Fofa
Data scope: It indexes Internet-connected devices beyond websites, and states it crawls the entire Internet every week.	Data scope: Its map of the Internet covers IPs, ports and services, certificates, web properties and DNS.	Data scope: It is described as a search engine of Internet-connected devices, used for asset discovery, OSINT and threat intelligence.	Data scope: It is described as a cyberspace search engine that matches network assets, with industrial control security among its topics.
접근성 및 비용: A free account is available. Membership is a one time payment listed for a lifetime upgrade, with 100 monthly query credits, 100 monthly scan credits and 16 monitored IPs.	접근성 및 비용: Legacy Search is no longer available to Free users, who are directed to the Censys Platform. An account is needed for API credentials.	접근성 및 비용: A free account can be created. Paid access is offered, and the free tier limits are not published on the home page.	접근성 및 비용: A login is required. Plans are listed on a pricing page.
API: The Developer API exposes crawling, IP lookups, searching and data streaming.	API: API credentials come from the account page, with API documentation and a getting started guide.		API: The site links to API documentation and API tools.
Exposure monitoring: Shodan Monitor tracks devices in your network range that are reachable from the Internet and sends notifications when something unexpected appears.	Exposure monitoring: Its attack surface management product monitors the external attack surface continuously.		Exposure monitoring: The vendor says it supports attack surface management.

다룬 주제: Shodan, IoT, 인터넷 연결 장치, 메타데이터, 산업 제어 시스템, 서비스 배너, 활성 포트, 소프트웨어 버전, 지리적 위치, 외부 공격 표면 관리, API, 위협 인텔리전스, 산업 제어 시스템(ICS), 감독 제어 및 데이터 수집(SCADA), 운영 무결성, 보안 상태, 통신 프로토콜, ISO/IEC 27001, NIST SP 800-53, IEC 62443, ISO 31000 및 ISO/IEC 27032.

은둔: 저희는 이 도구나 제작자와 관련된 잠재적인 문제점에 대한 피드백을 받지 못했습니다. 하지만 많은 온라인 서비스와 마찬가지로, 사용자는 자신의 데이터를 직접 제공하고 있습니다. 데이터의 중요도에 따라 제작자의 평판과 오용 가능성을 판단하고, 이용 약관을 확인하고 동의할지 여부를 결정하는 것은 사용자의 책임입니다.