shodan , el buscador mas terrorifico de internet

por **marabre** Dom 26 Mayo 2013, 11:36 am

shodan , el buscador mas terrorifico de internet

Shodan, el buscador más terrorífico de Internet

(CNN) - “Cuando la gente no encuentra algo en Google, se cree que nadie lo puede encontrar. Eso es falso”.

La apreciación corresponde a John Matherly, creador de Shodan, el buscador más terrorífico de Internet.

A diferencia de Google, que se concentra en la búsqueda de sitios web, Shodan es una especie de buscador “oscuro” que detecta servidores, cámaras web, impresoras, routers y todo aquello que se conecta y forma Internet.

Shodan opera permanentemente y obtiene información de unos 500 millones de dispositivos y servicios conectados cada mes. Y los resultados de las búsquedas son sorprendentes: desde semáforos hasta cámaras de seguridad, pasando por sistemas de calefacción y crematorios.

Los usuarios de Shodan también han encontrado sistemas de control para un parque acuático y una estación de servicio. Y los investigadores en seguridad informática han localizado sistemas de comando y de control de plantas nucleares y un acelerador de partículas utilizando Shodan.

[Tienes que estar registrado y conectado para ver este vínculo]

Así como usamos google para buscar palabras, podemos usar este buscador para buscar hosts en internet:
es decir:
pcs, routers, modems, webcams, etc.
para esto, sobra con poner el sistema operatibo / versión/ algún otro detalle que tenemos del host.
por ejemplo, si escriben router, shodan buscará en su db, todos los host que tengan como meta dato la palabra router.
ovbiamente, el resultado será una lista de routers.
otra opción muy interesante es buscar por versiones de so/servidor.
por ejemplo, si queremos tener una lista de servidores iis 4.0, sobra con escribir iis 4.0.
como se pueden imaginar, iis 4.0 tiene un bug de seguridad que permite obtener una shell escapando de directorios.
por otra parte, retornando al ejemplo de los routers, pueden encontrar alguno que no tenga password, o lo que es lo mismo su pass por default.
y bueno, el resto es imaginación.
en fin, una tool mas de scaning .

[Tienes que estar registrado y conectado para ver este vínculo]

.