Поисковые машины

индексируют веб-сайты в Интернете, чтобы вы могли находить их более эффективно, и то же самое можно сказать о подключенных к Интернету устройствах. Shodan индексирует такие устройства, как веб-камеры, принтеры и даже промышленные элементы управления, в одну удобную для поиска базу данных, предоставляя хакерам доступ к уязвимым устройствам в Интернете по всему миру. И вы можете искать в его базе данных через веб-сайт или библиотеку командной строки.

Shodan изменил способ, которым хакеры создают инструменты, поскольку он позволяет автоматизировать большую часть фазы обнаружения цели. Вместо того, чтобы сканировать весь интернет, хакеры могут ввести правильные условия поиска, чтобы получить огромный список потенциальных целей. Библиотека Python Shodan позволяет хакерам быстро писать скрипты Python, которые заполняют потенциальные цели, в зависимости от того, какие уязвимые устройства подключаются в любой момент.

Вы можете представить себе охоту на уязвимые устройства так же, как пытаться найти все страницы в Интернете по определенной теме.Вместо того, чтобы искать по каждой странице, доступной в Интернете, вы можете ввести определенный термин в поисковую систему, чтобы получить самые свежие и релевантные результаты. То же самое относится и к обнаружению подключенных устройств, и то, что вы можете найти в Интернете, может вас удивить!

Шаг 1: Войдите в Shodan

Сначала, независимо от того, используете ли вы веб-сайт или командную строку, вам необходимо войти на shodanhq.com в веб-браузере. Несмотря на то, что вы можете использовать Shodan без входа в систему, Shodan ограничивает некоторые из своих возможностей до только для зарегистрированных пользователей.Например, вы можете просматривать только одну страницу результатов поиска без входа в систему. И вы можете видеть только две страницы результатов поиска при входе в бесплатный аккаунт. Что касается командной строки, вам понадобится ваш ключ API для выполнения некоторых запросов.

Шаг 2. Настройка Shodan с помощью командной строки (необязательно)

Особенно полезной функцией Shodan является то, что вам не нужно открывать веб-браузер, чтобы использовать его, если вы знаете свой ключ API. Для установки Shodan вам понадобится работающая установка Python.Затем вы можете ввести следующее в окне терминала, чтобы установить библиотеку Shodan.

  ~ $ pip install shodan

Сбор шодана
  Загрузка https://files.pythonhosted.org/packages/22/93/22500512fd9d1799361505a1537a659dbcdd5002192980ad492dc5262717/shodan-1.14.0.tar.gz (46 КБ)
    100% | ████████████████████████████████ | 51 КБ 987 КБ / с
Требование уже выполнено: XlsxWriter в /usr/lib/python2.7/dist-packages (из шодана) (1.1.2)
Требование уже выполнено: нажмите в / usr / lib / python2.7 / dist-пакеты (из шодана) (7.0)
Сбор кликов-плагинов (из шодана)
  Загрузка https://files.pythonhosted.org/packages/e9/da/824b92d9942f4e472702488857914bdd50f73021efea15b4cad9aca8ecef/click_plugins-1.1.1-py2.py3-none-any.whl
Требование уже выполнено: колорама в /usr/lib/python2.7/dist-packages (из шодана) (0.3.7)
Требование уже выполнено: запросы> = 2.2.1 в /usr/lib/python2.7/dist-packages (из шодана) (2.21.0)
Сборка колес для собранных пакетов: шодан
  Запуск настройки.py bdist_wheel для шодана ... сделано
  Хранится в каталоге: /root/.cache/pip/wheels/fb/99/c7/f763e695efe05966126e1a114ef7241dc636dca3662ee29883
Успешно построенный шодан
Установка собранных пакетов: click-plugins, shodan
Успешно установленные click-plugins-1.1.1 shodan-1.14.0  

Затем вы можете просмотреть все доступные опции -h , чтобы вызвать меню справки.

  ~ $ шодан-ч

Использование: шодан [ОПЦИИ] КОМАНДА [АРГС] ...

Параметры:
  -h, --help Показать это сообщение и выйти.Команды:
  оповещение Управление сетевыми оповещениями для вашей учетной записи
  конвертировать Преобразовать данный файл входных данных в другой формат.
  count Возвращает количество результатов поиска
  Массовый доступ к данным в Shodan
  домен Просмотр всей доступной информации для домена
  скачать Скачать результаты поиска и сохранить их в сжатом формате JSON ...
  honeyscore Проверьте, является ли IP honeypot или нет.
  хост Просмотр всей доступной информации для IP-адреса
  info Показывает общую информацию о вашей учетной записи
  init Инициализировать командную строку Shodan
  myip Напечатайте ваш внешний IP-адрес
  org Управление доступом вашей организации к Shodan
  Парсинг Извлечение информации из сжатых файлов JSON.Радар Карта в реальном времени некоторых результатов, как Шодан находит их.
  scan Сканирование IP / сетевого блока с помощью Shodan.
  поиск Поиск в базе данных Shodan
  статистика Предоставить сводную информацию о поисковом запросе
  Поток Поток данных в режиме реального времени.
  версия Версия для печати этого инструмента.  

Эти элементы управления довольно просты, но не все они работают без подключения к вашему ключу API Shodan. В веб-браузере войдите в свою учетную запись Shodan, затем перейдите в раздел «Моя учетная запись», где вы увидите свой уникальный ключ API.Скопируйте его, затем используйте команду init для подключения ключа.

  ~ $ shodan init XXXXxxxxXXXXxxXxXXXxXxxXxxxXXXxX

Успешно инициализировано  

Шаг 3: Поиск доступных веб-камер

Существует множество способов найти веб-камеры на Shodan. Обычно, использование имени производителя веб-камеры или сервера веб-камеры является хорошим началом. Shodan индексирует информацию в баннере, а не содержание, что означает, что, если производитель помещает свое имя в баннер, вы можете осуществлять поиск по нему.Если этого не произойдет, то поиск будет бесплодным.

Один из моих любимых — это webcamxp , программное обеспечение для веб-камер и сетевых камер, разработанное для старых систем Windows. После ввода этого в поисковик Shodan онлайн, он открывает ссылки на сотни, если не тысячи, веб-камер безопасности по всему миру.

Для этого из командной строки используйте опцию search . (Результаты ниже усечены.)

  ~ $ shodan search webcamxp

81.133.███.███ 8080 ████81-133-███-███.in-addr.btopenworld.com
HTTP / 1.1 200 OK \ r \ nСоединение: закрыть \ r \ nКонтент-тип: text / html; charset = utf-8 \ r \ nСодержание t-Length: 7313 \ r \ nCache-control: no-cache, необходимо повторно проверить \ r \ nДата: вторник, 06 августа 2019 21:39:29 GMT \ r \ nExpires: вторник, 06 августа 2019 21:39:29 GMT \ r \ nПрагма: без кэширования \ r \ nСервер: webcamXP 5 \ r \ n \ r \ n

74.218.███.██ 8080 ████-74-218-███-██.se.biz.rr.com
HTTP / 1.1 200 OK \ r \ nСоединение: закрыть \ r \ nКонтент-тип: text / html; charset = utf-8 \ r \ nContent-Length: 7413 \ r \ nCache-control: no-cache, необходимо повторно проверить \ r \ nДата: ср, 07 авг. 2019 14:22:02 GMT \ r \ nExpires: ср, 07 Авг 2019 14:22:02 GMT \ r \ nПрагма: без кэширования \ r \ nСервер: webcamXP 5 \ r \ n \ r \ n

208.83.██.205 9206 ████████████.joann.com HTTP / 1.1 704 Сервер: веб-камера
XP \ г \ п \ г \ п

115.135.██.185 8086
HTTP / 1.1 200 OK \ r \ nСоединение: закрыть \ r \ nКонтент-тип: text / html; charset = utf-8 \ r \ nContent-Length: 2192 \ r \ nCache-control: no-cache, необходимо повторно проверить \ r \ nДата: ср, 07 авг. 2019 06:49:20 GMT \ r \ nExpires: ср, 07 Авг 2019 06:49:20 GMT \ r \ nПрагма: без кэширования \ r \ nСервер: webcamXP 5 \ r \ n \ r \ n

137.118.███.107 8080 137-118-███-███.wilkes.net
HTTP / 1.1 200 OK \ r \ nСоединение: закрыть \ r \ nКонтент-тип: text / html; charset = utf-8 \ r \ nContent-Length: 2073 \ r \ nCache-control: no-cache, должен повторно проверяться \ r \ nДата: ср, 07 авг. 2019 12:37:54 GMT \ r \ nExpires: ср, 07 Авг 2019 12:37:54 GMT \ r \ nПрагма: без кэширования \ r \ nСервер: webcamXP 5 \ r \ n \ r \ n

218.161.██.██ 8080 218-161-██-██.HINET-IP.hinet.net
HTTP / 1.1 200 OK \ r \ nСоединение: закрыть \ r \ nКонтент-тип: text / html; charset = utf-8 \ r \ nContent-Length: 7431 \ r \ nCache-control: no-cache, необходимо повторно проверить \ r \ nDate: пн, 05 авг 2019 18:39:52 GMT \ r \ nExpires: пн, 05 Авг 2019 18:39:52 GMT \ r \ nПрагма: без кэширования \ r \ nСервер: webcamXP 5 \ r \ n \ r \ n

...

92.78.██.███ 37215 ███-092-078-███-███.███.███.pools.vodafone-ip.de
HTTP / 1.1 200 OK \ r \ nСоединение: закрыть \ r \ nКонтент-тип: text / html; charset = utf-8 \ r \ nContent-Length: 8163 \ r \ nCache-control: no-cache, необходимо повторно проверить \ r \ nДата: ср, 07 авг. 2019 05:17:22 GMT \ r \ nExpires: ср, 07 Авг 2019 05:17:22 GMT \ r \ nПрагма: без кэширования \ r \ nСервер: webcamXP 5 \ r \ n \ r \ n

85.157.██.███ 8080 ████████.netikka.fi
HTTP / 1.1 200 OK \ r \ nСоединение: закрыть \ r \ nКонтент-тип: text / html; charset = utf-8 \ r \ nContent-Length: 7947 \ r \ nCache-control: no-cache, необходимо повторно проверить \ r \ nДата: ср, 07 авг. 2019 00:25:41 GMT \ r \ nExpires: ср, 07 Авг 2019 00:25:41 GMT \ r \ nПрагма: без кэширования \ r \ nСервер: webcamXP 5 \ r \ n \ r \ n

108.48.███.███ 8080 ████-108-48-███-███.washdc.fios.verizon.net
HTTP / 1.1 401 неавторизовано \ r \ nСоединение: закрыть \ r \ nContent-Length: 339 \ r \ nКэширование управления: без кэширования, необходимо повторно подтвердить \ r \ nДата: вторник, 06 августа 2019 22:40:21 GMT \ r \ nExpires: вторник, 06 августа 2019 г. 22:17:21 GMT \ r \ nПрагма: без кэширования \ r \ nСервер: webcamXP \ r \ nWWW-Authenticate: базовая область = "webcamXP" \ r \ nКонтент-тип: text / HTML \ г \ п \ г \ п

(END)  

Чтобы получить результаты, нажмите Q на клавиатуре.Если вы хотите видеть только определенные поля, а не все, есть способы пропустить некоторую информацию. Во-первых, давайте посмотрим, как работает синтаксис, просмотрев страницу справки для поиска.

  ~ $ shodan search -h

Использование: поиск по шодану [ОПЦИИ] <поисковый запрос>

  Поиск в базе данных Shodan

Параметры:
  --color / --no-color
  --fields TEXT Список свойств для отображения в результатах поиска.
  --limit INTEGER Количество результатов поиска, которые должны быть возвращены.
                        Максимум: 1000
  --separator TEXT Разделитель между свойствами поиска
                        полученные результаты.-h, --help Показать это сообщение и выйти.  

К сожалению, на странице справки не перечислены все доступные поля, которые вы можете искать, но на сайте Shodan есть удобный список, который можно увидеть ниже.

  Свойства:

asn [String] Номер автономной системы (например, «AS4837»).
data [String] Содержит информацию баннера для сервиса.
ip [Integer] IP-адрес хоста в виде целого числа.
ip_str [String] IP-адрес хоста в виде строки.ipv6 [String] IPv6-адрес хоста в виде строки. Если это присутствует, то поля "ip" и "ip_str" не будут.
port [Integer] Номер порта, на котором работает служба.
timestamp [String] Отметка времени, когда баннер был выбран с устройства в часовом поясе UTC. Пример: "2014-01-15T05: 49: 56.283713"
hostnames [String []] Массив строк, содержащий все имена хостов, которые были назначены IP-адресу для этого устройства.domains [String []] Массив строк, содержащий домены верхнего уровня для имен хостов устройства. Это свойство утилиты, если вы хотите фильтровать по TLD вместо поддоменов. Он достаточно умен, чтобы обрабатывать глобальные TLD с несколькими точками в домене (например, "co.uk")
location [Object] Объект, содержащий всю информацию о местоположении устройства.
location.area_code [Integer] Код города для местоположения устройства. Доступно только для США.location.city [String] Название города, в котором находится устройство.
location.country_code [String] Двухбуквенный код страны для местоположения устройства.
location.country_code3 [String] Трехбуквенный код страны для местоположения устройства.
location.country_name [String] Название страны, в которой находится устройство.
location.dma_code [Integer] Назначенный код зоны рынка для зоны, в которой находится устройство. Доступно только для США.
расположение.широта [Двойной] Широта для геолокации устройства.
location.longitude [Double] Долгота для геолокации устройства.
location.postal_code [String] Почтовый индекс местоположения устройства.
location.region_code [String] Название региона, в котором находится устройство.
opts [Object] Содержит экспериментальные и дополнительные данные для сервиса. Это может включать сертификат SSL, robots.txt и другую необработанную информацию, которая еще не была формализована в спецификации баннера.org [String] Название организации, которой назначено пространство IP для этого устройства.
isp [String] Интернет-провайдер, предоставляющий организации пространство IP для этого устройства. Считайте это «родителем» организации с точки зрения владения ИС.
os [String] Операционная система, которая обеспечивает питание устройства.
transport [String] Либо «udp», либо «tcp», чтобы указать, какой транспортный протокол IP использовался для получения информации.

Дополнительные свойства:

uptime [целое число] Количество минут, в течение которых устройство находилось в сети.link [String] Тип сетевой ссылки. Возможные значения: «Ethernet или модем», «общий туннель или VPN», «DSL», «IPIP или SIT», «SLIP», «IPSec или GRE», «VLAN», «jumbo Ethernet», «Google», "GIF", "PPTP", "loopback", "радиомодем AX.25".
title [String] Название сайта, извлеченное из источника HTML.
html [String] Необработанный источник HTML для сайта.
product [String] Название продукта, сгенерировавшего баннер.version [String] Версия продукта, сгенерировавшего баннер.
devicetype [String] Тип устройства (веб-камера, маршрутизатор и т. д.).
info [String] Разная информация, которая была извлечена о продукте.
cpe [String] Соответствующее перечисление Common Platform для продукта или известные уязвимости, если таковые имеются. Для получения дополнительной информации о CPE и официальном словаре значений посетите словарь CPE.

Свойства SSL:
Если служба использует SSL, например HTTPS, то баннер также будет содержать свойство с именем «ssl»:

SSL.cert [Object] Проанализированные свойства сертификата, которые включают в себя информацию, такую ​​как, когда он был выпущен, расширения SSL, эмитент, субъект и т. д.
ssl.cipher [Object] Предпочтительный шифр для соединения SSL
ssl.chain [Array] Массив сертификатов, где каждая строка является SSL-сертификатом в кодировке PEM. Это включает в себя сертификат SSL пользователя до его корневого сертификата.
ssl.dhparams [Object] Параметры Диффи-Хеллмана, если они доступны: «prime», «public_key», «bits», «generator» и необязательный «fingerprint», если мы знаем, какая программа сгенерировала эти параметры.ssl.versions [Array] Список версий SSL, которые поддерживаются сервером. Если версия не поддерживается, к значению добавляется префикс «-». Пример: ["TLSv1", "-SSLv2"] означает, что сервер поддерживает TLSv1, но не поддерживает SSLv2.  

Итак, если мы хотим просматривать только IP-адрес, номер порта, название организации и имена хостов для IP-адреса, мы можем использовать — полей как таковые:

  ~ $ shodan search --fields ip_str , порт, org, имена хостов webcamxp

81.133.███.███ 8080 BT ████81-133-███-███.in-addr.btopenworld.com
74.218.███.██ 8080 Spectrum Business ████-74-218-███-██.se.biz.rr.com
208.83.██.███ 9206 Jo-ann Stores, LLC ████████████.joann.com
115.135.██.███ 8086 TM Net
137.118.███.███ 8080 Wilkes Communications 137-118-███-███.wilkes.net
218.161.██.██ 8080 HiNet 218-161-██-██.HINET-IP.hinet.net
...
92.78.██.███ 37215 Vodafone DSL ███-092-078-███-███.███.███.pools.vodafone-ip.de
85.157.██.███ 8080 Elisa Oyj ████████.netikka.fi
108.48.███.███ 8080 Verizon Fios ████-108-48-███-███.washdc.fios.verizon.net

(END)  

Посмотрите результаты и найдите веб-камеры, которые вы хотите попробовать. Введите их доменное имя в браузер и посмотрите, получите ли вы мгновенный доступ. Вот множество открытых веб-камер из разных отелей в Палафружеле, Испания, к которым я смог получить доступ без каких-либо учетных данных:

Хотя наблюдать за тем, что происходит перед этими незащищенными камерами безопасности, может быть весело и увлекательно, без ведома людей по всему миру вы, вероятно, хотите быть более конкретным в своем поиске веб-камер.

Попробуйте использовать имя пользователя и пароли по умолчанию

Хотя некоторые веб-камеры Shodan показывают, что вы не защищены, многие из них требуют аутентификации. Чтобы попытаться получить доступ без особых усилий, попробуйте ввести имя пользователя и пароль по умолчанию для аппаратного или программного обеспечения камеры видеонаблюдения. Я собрал краткий список имени пользователя и паролей по умолчанию для некоторых из наиболее широко используемых веб-камер ниже.

• ACTi : admin / 123456 или Admin / 123456
• Ось (традиционная) : root / pass ,
• Ось (новая) : требуется создание пароля при первом входе в систему
• Cisco : пароль по умолчанию отсутствует, требуется создание при первом входе в систему
• Grandstream : admin / admin
• IQinVision : root / system
• Mobotix : admin / meinsm
• Panasonic : admin / 12345
• Samsung Electronics : root / root или admin / 4321
• Samsung Techwin (старый) : admin / 1111111
• Samsung Techwin (новый) : admin / 4321
• Sony : admin / admin
• TRENDnet : admin / admin

9 0092 Toshiba : root / ikwd

• Vivotek : root /
• WebcamXP : admin /

Нет гарантии, что какой-либо из них будет работать, но многие невнимательные и ленивые администраторы просто оставляют настройки по умолчанию на месте.В этих случаях стандартные имена пользователей и пароли для аппаратного или программного обеспечения предоставят вам доступ к конфиденциальным и частным веб-камерам по всему миру.

Шаг 4. Поиск веб-камер по географии

Теперь, когда мы знаем, как найти веб-камеры и, возможно, войти в них, используя имена пользователей и пароли по умолчанию, давайте уточним и попробуем найти веб-камеры в определенном географическом местоположении. Например, если нас интересуют веб-камеры производителя WebcamXP в Австралии, мы можем найти их, введя webcamxp country: AU в поле поиска на веб-сайте Shodan.

Итак, как бы мы сделали расширенный поиск в командной строке? Вот краткий список некоторых вещей, которые вы можете искать в Shodan через командную строку:

  после: Поиск по разделителю таймфрейма для вещей после определенной даты.
asn: поиск по номеру автономной системы.
before: Поиск по ограничителю таймфрейма для вещей до определенной даты.
city: Поиск по городу, в котором находится устройство.
страна: Поиск по стране, в которой находится устройство (двухбуквенный код).устройство: поиск по имени устройства или сети.
devicetype: поиск по типу устройства (веб-камера, маршрутизатор и т. д.).
домен: поиск массива строк, содержащих домены верхнего уровня, для имен хостов устройства.
geo: Поиск по координатам, где находится устройство.
hash: поиск по баннеру hash.
has_screenshot: true Поиск устройств, на которых присутствует снимок экрана.
имя хоста: поиск по имени хоста, назначенному IP-адресу устройства.ip: поиск по IP-адресу хоста в виде целого числа.
ip_str: поиск по IP-адресу хоста в виде строки.
ipv6: поиск по IPv6-адресу хоста в виде строки.
isp: Поиск провайдером, который предоставляет организации пространство IP для устройства.
ссылка: Поиск по типу сетевой ссылки. Возможные значения: «Ethernet или модем», «общий туннель или VPN», «DSL», «IPIP или SIT», «SLIP», «IPSec или GRE», «VLAN», «jumbo Ethernet», «Google», «GIF», «PPTP», «loopback», «AX.25 радиомодем ".
net: Фильтр по диапазону сети или IP в нотации CIDR.
порт: поиск устройств на основе открытых портов / программного обеспечения.
org: поиск устройств в сети конкретной организации.
os: поиск по операционной системе, которая обеспечивает питание устройства.
состояние: поиск по состоянию, в котором находится устройство (двухбуквенный код).
title: Поиск по тексту в заголовке сайта, извлеченный из источника HTML. 

Таким образом, если бы мы искали страну webcamxp: AU на веб-сайте напрямую, чтобы сделать это из командной строки, вы бы отформатировали один из способов ниже. Однако, если у вас нет платного плана, вы не можете использовать Shodan API для выполнения детального поиска, как мы пытаемся здесь. Но вы все равно можете выполнить расширенный поиск на веб-сайте Shodan с обычными ограничениями для бесплатных пользователей.

  ~ $ shodan поиск webcamxp страна: AU
~ $ shodan search device: webcamxp страна: AU  

На веб-сайте в поисках страна webcamxp: AU выведет список всех WebcamXP в Австралии, для которых включена сеть в индексе Shodan, как показано ниже.

Шаг 5: сузьте поиск веб-камер до города

Чтобы быть еще более конкретным, мы можем сузить наш поиск до отдельного города. Давайте посмотрим, что мы можем найти в Сиднее, Австралия, введя webcamxp city: sydney в строку поиска на сайте. Для командной строки это будет выглядеть как одна из следующих команд — но это платная функция с API.

  ~ $ shodan поиск веб-камераxp город: Сидней
~ $ shodan поисковое устройство: webcamxp город: sydney  

На сайте Shodan поиск дает следующие результаты.

Когда мы нажимаем на одну из этих ссылок, мы оказываемся на чьем-то заднем дворе в Сиднее, Австралия!

Шаг 6: Найдите веб-камеры по долготе и широте

Shodan даже позволяет нам быть очень точным в поиске веб-устройств. В некоторых случаях мы можем указать долготу и широту устройств, которые мы хотим найти.

В этом случае мы будем искать камеры WebcamXP на долготе и широте (-37,81, 144,96) города Мельбурн, Австралия.Когда мы ищем, мы получаем список всех WebcamXP с этими координатами на земном шаре. Мы должны использовать ключевое слово geo , за которым следуют долгота и широта. Поэтому в строке поиска используйте webcamxp geo: -37.81,144.96 . Опять же, в интерфейсе командной строки, который является платной функцией, он будет выглядеть следующим образом:

  ~ $ shodan search webcamxp geo: -37.81,144.96
~ $ shodan search device: webcamxp geo: -37.81,144.96  

Когда мы получаем эту конкретную информацию на веб-сайте Shodan, он находит только четыре камеры WebcamXP.Нажмите на один, и мы снова увидим, что у нас есть частная веб-камера, на которой кто-то видит камеру на заднем дворе в Мельбурне, Австралия.

Шаг 7: Шодан из командной строки

Что-то, что мы можем сделать из интерфейса командной строки, чего не можем сделать с веб-сайта, — это поиск информации о хосте. Например, мы можем запустить команду shodan myip , чтобы напечатать наш внешний IP.

  ~ $ шодан миип

174.███.██.███  

Как только мы узнаем это, мы можем искать информацию у Шодана, выполнив команду host .

  ~ $ шодан хозяин 174.███.██.███

174.███.██.███
Имена хостов: cpe-174-███-██-███.socal.res.rr.com
Страна: Соединенные Штаты
Организация: Спектрум
Обновлено: 2019-08-02T23: 04: 59.182949
Количество открытых портов: 1

Порты:
     80 / тср  

Shodan — это мощный способ поиска устройств в сети

Я надеюсь, что эта короткая демонстрация мощности Shodan вдохновит вас на изобретательские способы поиска частных веб-камер в любой точке земного шара! Если вы слишком нетерпеливы, чтобы охотиться за веб-камерами на Shodan, вы можете использовать веб-сайт, такой как Insecam, для просмотра доступных веб-камер, которые вы можете посмотреть прямо сейчас.Например, вы можете просмотреть все камеры WebcamXP, на которых есть изображения.

Используете ли вы Shodan или более простой сайт, например Insecam, для просмотра веб-камер, не ограничивайте себя веб-камерой XP, а вместо этого попробуйте каждого из производителей веб-камер в определенном месте, и кто знает, что вы найдете.

Надеюсь, вам понравилось это руководство по использованию Shodan для обнаружения уязвимых устройств. Если у вас есть какие-либо вопросы об этом руководстве по использованию Shodan или у вас есть комментарии, задайте их ниже или не стесняйтесь связаться со мной в Twitter @KodyKinzie.

Не пропустите: кража паролей Wi-Fi с помощью злой двойной атаки

Хотите начать зарабатывать как хакер в белой шляпе? Начните свою хакерскую карьеру в белой шляпе с нашим Премиальным учебным комплектом по сертификации этики для взлома 2020 года из нового магазина Null Byte и получите более 60 часов обучения от профессионалов по этике.

Купить (скидка 90%)>

Изображение на обложке через Val Thoermer / Shutterstock; Скриншоты и GIF от Kody / Null Byte

,