cyber搜索引擎

搜索查询基础

在我们深入研究实际的搜索查询语法之前，让我们看一下您将在 Shodan 中搜索的内容：

横幅

设备运行服务，这些服务是 Shodan 收集的信息。例如，网站托管在运行 Web 服务的设备上，Shodan 将通过与该 Web 服务对话来收集信息。每个服务的信息都存储在一个称为横幅的对象中。它是 Shodan 收集的基本数据单位，也是您将要搜索的数据。简化的横幅如下所示：

{
    "data": "Moxa Nport Device
            Status: Authentication disabled
            Name: NP5232I_4728
            MAC: 00:90:e8:47:10:2d",
    "ip_str": "46.252.132.235",
    "port": 4800,
    "org": "SingTel Mobile",
    "location": {
        "country_code": "SG"
    }
}

上面的横幅有 5 个属性。请注意，真正的横幅将包含更多属性和有关服务的详细信息。每个属性存储有关服务的不同类型的信息：

• data：来自服务本身的主要响应
• ip_str : 设备的 IP 地址
• port : 服务的端口号
• org：拥有此 IP 空间的组织
• location.country_code：设备所在的国家

默认情况下，Shodan 仅搜索数据属性。数据属性的内容可能因服务类型而有很大差异。例如，这是一个典型的 HTTP 横幅：

HTTP/1.1 200 OK
Server: nginx/1.1.19
Date: Sat, 03 Oct 2015 06:09:24 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 6466
Connection: keep-alive

上面的横幅显示设备正在运行版本为1.1.19的nginx Web 服务器软件。为了展示横幅的不同之处，这里是西门子 S7 工业控制系统协议的横幅：

Copyright: Original Siemens Equipment
PLC name: S7_Turbine
Module type: CPU 313C
Unknown (129): Boot Loader           A
Module: 6ES7 313-5BG04-0AB0  v.0.3
Basic Firmware: v.3.3.8
Module name: CPU 313C
Serial number of module: S Q-D9U083642013
Plant identification: 
Basic Hardware: 6ES7 313-5BG04-0AB0  v.0.3

西门子 S7 协议返回一个完全不同的标语，这一次提供了有关固件、其序列号的信息以及描述设备的大量详细数据。

在 Shodan 中搜索时，您必须确定您感兴趣的服务类型，因为横幅差异很大。

搜索语法

让我们再看一下 Moxa 设备的简化横幅：

{
    "data": "Moxa Nport Device
            Status: Authentication disabled
            Name: NP5232I_4728
            MAC: 00:90:e8:47:10:2d",
    "ip_str": "46.252.132.235",
    "port": 4800,
    "org": "SingTel Mobile",
    "location": {
        "country_code": "SG"
    }
}

如果您想查找更多这些Moxa Nport设备，那么一个简单的搜索查询将是：

Moxa Nport

但是，如果您想在SingTel Mobile网络上搜索设备，那么简单搜索SingTel Mobile将不会返回预期的结果。这是因为默认情况下，Shodan 只搜索数据属性！

那么如何搜索横幅上的其他属性呢？您如何要求 Shodan 仅显示位于新加坡的 Moxa Nport 设备？

搜索过滤器

搜索过滤器是告诉 Shodan 您希望搜索特定属性的特殊关键字。它们采用以下格式：

filtername:value

请注意，过滤器名称与其值之间没有空格。使用上面的示例，如果您想查找位于新加坡的设备，那么您将使用接受 2 个字母的国家/地区代码作为参数的国家/地区搜索过滤器：

country:SG

如果您尝试搜索的值包含空格，则需要将该值括在引号中。以下搜索查询显示了位于SingTel Mobile网络上的设备：

org:"SingTel Mobile"

还可以组合过滤器以进一步缩小结果范围。例如，这是一个搜索查询，用于查找位于SingTel Mobile 和位于新加坡市的设备：

org:"SingTel Mobile" city:Singapore