Gönderen Konu: Uzmanlar ve Uzman olmak isteyenler için Arama Motoru (Shodan)  (Okunma sayısı 1960 defa)

0 Üye ve 1 Ziyaretçi konuyu incelemekte.

06 Mart 2017, 19:52:59

Çevrimdışı Bozkurt88

  • eTüccar Puanı: (3)
  • Acemi Üye
  • **
  • İleti: 389
  • Cinsiyet: Bay
  • Analist, Seyyah, Broker
  • Beğeni: +105
Shodan hack ve derin (deep) internet dünyası için oldukça önemli bir arama motorudur. Arama Motorundan Kastım bing,google gibi servisler değil. Bu tür servisler herhangi bir anahtar kalimeye göre listeleme işlemi yapar ama Shodan çok daha farklıdır.

Shodan ile belli bir ülkeye göre, belli bir porta veya bir servisin versiyonuna göre taramalar yapabiliriz. Yani bir açık olduğunu düşünün. Bir ssh yazılımında bu açığın olduğunu varsayıyoruz. Bu servisin versiyonunu biliyoruz ve servisi kullanan neredeyse tüm web sunucularını listelemek istiyoruz. İşte burada Shodan devreye giriyor.



Bu servise ulaşmak için http://www.shodanhq.com adresine giriş yapınız. Bizi güzel bir pencere karşılıyor. Oldukça basit ve açıklayıcı bir servis olması diğerlerinden ayrılıyor.



Shodan'da verimli tarama yapmak için belirli query ve parametreleri bilmemiz gerekmektedir. Bunları https://developer.shodan.io/api adresinden bulabilirsiniz. Görüldüğü gibi kategorize edilmiş bir biçimde görülmektedir.



Örnek olarak bir exploit arayacaksak bunlara özel parametreler ekleyerek şansımızı arttırabilir, daha düzenli ve tertipli bir tarama yapabiliriz. Resimde Anahtar Kelimeleri Görebilirsiniz. "Osvdb" id numarasına göre, platforma göre ve bunun gibi birçok string ile arama yapabilirsiniz.



Burda "hostname:.de proftpd port:21" şeklinde tarama yaptık. Burada yaptığımız işlem aslında basit. Almanya yani ".de" uzantılı server'larda "proftpd" ftp servisini kullananları listeledik. Görüldüğü gibi çok iyi bir özellik. Mesela proftpd 1.3.5 sürüm ftp servisinde açık olduğunu düşünelim. Bu tarama şekli sayesinde bu servisi kullanan server'ları listeleyebiliriz ve verdiği yanıtı, taradığımız servisin versiyonunu ve diğer bilgileri bize verdi. Anahtar kelime versiyonuyla da "proftpd 1.3.5" gibi de yazabiliriz. Port kısmını arayacağınız servise yazarsanız daha iyi sonuçlar alabilirsiniz.



https://www.shodan.io/about/products adresinden de diğer servisleri görebilirsiniz. Arama motoru çok detaylı olup kullandıkça daha fazla özelliklerini keşfedebilirsiniz. HYİP'çiler için önemli bir monitör işlevi görebilir. Alıntı değildir. Kendim derledim. Bilginize  (spk)
https://freebitco.in/?r=1498170
https://litecoin-faucet.com/?r=17755
=> Altın ve Elmas Ticareti, Uluslararası Para Takası Hizmeti verilir.

Sponsor Linkleri
     

07 Mart 2017, 13:44:58Yanıtla #1

Çevrimdışı AzraeL

  • eTüccar Puanı: (0)
  • Yeni Üye
  • *
  • İleti: 7
  • Cinsiyet: Bay
  • Beğeni: 0
Ynt: Uzmanlar ve Uzman olmak isteyenler için Arama Motoru (Shodan)
« Yanıtla #1 : 07 Mart 2017, 13:44:58 »
0
Teşekkürler..