shodan是乙個可以用來踩點偵查的搜尋引擎，在網際網路上查詢旗標方面有其獨到的一面。這個搜尋引擎主要對埠80中發現的資訊進行索引，同時也檢索telnet、ssh和ftp旗標。
下圖為shodan首頁：
通過shodan查詢網際網路裝置資訊，它可以通過ip位址和主機名進行查詢，也可以通過地理位置進行查詢。它有乙個將結果匯入xml檔案的高階功能，但需要購買證書後才能使用。
有些過濾技術可以簡化和精確搜素結果，大多數過濾器都是用相似的過濾格式：searchterm filter:；舉個例子：在搜尋框中輸入「iis 7.0 country:us」進行查詢（含過濾條件的搜尋需要註冊登入）。
下面列出幾個重要的過濾條件：
city：將搜素範圍限定到城市。
country： 將網路裝置限定在國家範圍。
port：指定埠。
os：搜尋過程中包含的作業系統。
滲透搜尋引擎
搜尋語法 hostname 搜尋指定的主機或網域名稱，例如 hostname google port 搜尋指定的埠或服務，例如 port 21 country 搜尋指定的國家，例如 country cn city 搜尋指定的城市，例如 city hefei org 搜尋指定的組織或公司，例如 org...
滲透搜尋引擎
shodan 搜尋語法 hostname 搜尋指定的主機或網域名稱，例如 hostname google port 搜尋指定的埠或服務，例如 port 21 country 搜尋指定的國家，例如 country cn city 搜尋指定的城市，例如 city hefei org 搜尋指定的組織或公司...
如何使用Shodan搜尋引擎來診斷漏洞？
shodan搜尋引擎允許使用者查詢帶有網路位址的特定型別計算機 scada 管理控制與資料獲取系統 硬體和應用程式。shodan搜尋引擎可以看作是一種面向網路專業人員的現代漏洞評估工具。shodan可以掃瞄網際網路和解析各種裝置返回的標識及其他資訊。利用這些資料，shodan計算機搜尋引擎就可以確定...