与Google搜索引擎不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道，它可以搜索所有和互联网关联的服务器、摄像头、打印机、路由器等等。因此，Shodan在信息搜集方面的作用是显而易见的。
基础功能
- 基于ip搜索
先根据域名，找到目标服务器的IP地址；
然后将目标IP地址输入到Shodan进行搜索，即可相关信息。
- 基于服务/协议搜索
① Telnet
示例：
telnet
telnet default password
telnet product:"Check Point Firewall-1 telnetd"
telnet product:"Check Point Firewall-1 telnetd" country:"JP"
② HTTP
示例：
http
http country:"DE"
http country:"DE" product:"Apache httpd"
http product:"Apache httpd"
③ SSH
示例：
ssh
ssh default password
ssh default password country:"JP"
- 基于关键词搜索
基于关键词搜索的思路是根据banner信息（设备指纹）来搜索，不同厂家不同产品的登录banner信息都不同。有很多网友已经将搜索过的banner信息整理分享。
default password
搜索可能采用默认账号密码登录的设备，
如："default password" country:"TH"
Cisco Devices
搜索思科相关的设备
示例：
cisco-ios last-modified
200 OK product:"Cisco IOS http config"
200 OK cisco
FTP anon successful
搜索能匿名访问的FTP服务
Webcam
搜索网络摄像头
示例：
netcam
Server:SQ-WEBCAM
ip webcam no cache
linux upnp avtech
IPCamera_Logo
logitec
- 插件使用
Firefox/Chrome浏览器有Shodan的插件，安装好插件后，浏览网站，点击插件，就能获取相关信息。
以Chrome为例：
进阶功能
- 过滤词（filter）
注：需要注册登录之后才可以使用过滤词
支持以下过滤词汇
country //搜索特定的国家, 如：country:cn
product //搜索特定的产品/服务，如：product:"ngnix"
version //搜索特定的版本，如：product:MySQL version:"5.1.73"
hostname //搜索特定的主机名或域名，如：hostname:.org，hostname:.edu
os //搜索特定的操作系统，如：os:"Windows Server 2008 R2"，"Linux 2.6.x"
net //搜索特定的网段地址，如：net:110.180.13.0/24
port //搜索特定的端口，如：port:3389，port:445，port:80
- 漏洞利用（exploit）
该功能只能通过关键词来搜索，如：
- 地图展现（map）
目前需要付费才能使用。
- 报告输出（report）
高阶功能
我们可以通过Shodan提供的API来实现自己想要的功能。
相关网址：
https://developer.shodan.io/
https://cli.shodan.io/利用API接口，使用编程语言如Python/Ruby/PHP进行交互
可用于定制自己的信息情报数据库安装shodan python插件： root@kali:~# pip install shodan
查看shodan命令行帮助
采用key初始命令功能
示例：
root@kali:~# shodan init <api-key> //api-key可通过shodan网站的指导步骤获取查看自己的访问IP
示例：
root@kali:~# shodan myip搜索某个IP地址
示例：
root@kali:~# shodan host 8.8.8.8搜索某个服务的数量
示例：
root@kali:~# shodan count microsoft iis 6.0
root@kali:~# shodan count nginx
以上只是基本使用，实际上我们一般都会使用shodan提供好的库。详细请到Shodan官网去查看。
实战
//Wireless
edimax //某厂家的产品
"default password"
//Webcam
hikvision
DNVRS-Webs
Server:SQ-WEBCAM
ip webcam no cache
linux upnp avtech
//Cisco
200 OK cisco
cisco-ios last-modified
