Pillole di Ethical Hacking: Shodan per la ricerca dei sistemi vulnerabili

Visto l'interesse della mia pillola su Shodan oggi vi voglio parlare dei filtri messi a disposizione di questo potente motore di ricerca.
Tramite i filtri si può restringere il dominio di una ricerca, e vengono utilizzati nella sintassi nomefiltro:valore (è importante notare che non ci deve essere uno spazio tra il : e il valore)
Tra i filtri più utilizzati troviamo:
city (filtra per città)
port (filtra per porta)
country (filtra per paese e necessita di due lettere)
net (filtra per rang di ip forniti secondo il formato CIDR)
Ecco che possiamo fare una ricerca nella città di Genova, per i servizi esposti sulla porta 3657 utilizzando nella barra di ricerca la sintassi
city:"Genova" port:3657
I filtri sono talmente potenti che potete ricercare anche vulnerabilità specifiche utilizzando il filtro vuln
Ad esempio potete cercare tutte i siti con la vulnerabilità CVE-2022-13454 utilizzando il filtro vuln:"CVE-2022-13454"
Nienta male vero?
Ma non correte a provare questo filtro perchè Shodan consente il suo utilizzo solamente ad enti accademici e PMI sottoscrittrici del servizio.

Pin It

A cura di...

Antonio Capobianco
Antonio Capobianco
Malware Analyst
Image
Vincenzo Alonge
Ethical Hacker e Forensic Analyst
Image
Andrea Tassotti
Ethical Hacker e Pentester
Image
Andrea Covino
Ethical Hacker e Forensic Analyst

Per rimanere aggiornato iscriviti alla nostra newsletter

Form by ChronoForms - ChronoEngine.com

Cyber Security UP

CybersecurityUP è una BU di Fata Informatica.
Dal 1994 eroghiamo servizi di sicurezza IT per grandi organizzazioni sia civili che militari.
  • Ethical Hacking
  • Red Teaming
  • Penetration Testing
  • Security Code Review
  • SOC 24x7
  • Formazione specialistica
Image
Image
Image
Via Tiburtina 912,
CAP 00156,
ROMA

Lunedì-venerdì
09:30 - 13:00
14:00 - 18:30

+39 06 4080 0490
amministrazione@fatainformatica.com

Contattaci

Necessiti dei nostri servizi di Cybersecurity?

Privacy policy

Ti invitiamo prendere visione della nostra
privacy policy  per la protezione dei tuoi dati personali.
Disclaimer
Alcune delle foto presenti su Cybersecurityup.it potrebbero essere state prese da Internet e quindi valutate di pubblico dominio. Se i soggetti o gli autori avessero qualcosa in contrario alla pubblicazione, lo possono segnalare via email alla redazione che provvederà prontamente alla rimozione delle immagini utilizzate.
© 2024 Fata Informatica. Tutti i diritti riservati.