"May there be enough clouds, to make a beautiful sunset."
发布于 2021-03-10 2,015 次阅读
shodan是一个比较dangerous的搜索引擎，用于查看联网的智能设备——通常作为渗透测试的信息收集工具；
MSF，Metasploit-Framework，一款开源的渗透工具，用于检测漏洞、生成payload、制造后门文件等。
CNNMoney的一篇文章写道，虽然目前人们都认为谷歌是最强劲的搜索引擎，但Shodan才是互联网上最可怕的搜索引擎。与谷歌不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌，一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。每个月Shodan都会在大约5亿个服务器上日夜不停地搜集信息。
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。
摘自百度百科
msfconsole shodan 相关模块msfconsole
search shodan
use auxiliary/gather/shodan_search
show options
必须填写的参数是SHODAN_APIKEY和QUERY，APIKEY在shodan官网注册即可获得，QUERY为查询关键字，自行设置即可。
set ShODAN_APIKEY xxxx
# 直接复制刚才的APIKEY
set QUERY netcam
# 这里以网络摄像头为例，也可以设置为其他的
由于本次行动没有任何授权，我们点到为止，随机测一个弱口令（x
随便抓了一个站点，浏览器访问：
默认密码跑一遍，秒出结果——这家伙居然没设密码......
直接Login点进去：
懒癌晚期，不想装Flash了，就没继续了(x)
Be all you can be.
Comments | 10 条评论
xyjtql
该评论为私密评论
Test for comment area
@XiaBee Test for SMTP
xyjtql
我想问一下评论怎么插入图片？
@eve_3000
测试一下能否发图
@yucho 没事过，套模板的哈哈哈
@yucho 没试过，套模板的哈哈哈
要素过多
默认头像用洛谷的，默认表情用b站的
如何删除评论？