Pillole di Ethical hacking: Shodan, il motore di ricerca più pericoloso al mondo

Shodan è un potente motore di ricerca creato da John Matherly come hobby. Matherly voleva tracciare qualsiasi tipo di dispositivo connesso a Internet. È così che Shodan nasce nel 2009.

L'indicizzazione di questo motore di ricerca funziona cercando le porte aperte di qualsiasi servizio o dispositivo. Ciò significa che, a differenza di qualsiasi normale motore di ricerca, non si concentra sulla ricerca nelle pagine web ma sulla raccolta dei banner dei servizi (risposta del server a una richiesta). Questi servizi includono i protocolli HTTP, HTTPS, FTP, SSH, Telnet, SNMP e SIP. Quindi, l'utente può cercare i dispositivi per regioni o aree geografiche applicando i filtri Shodan.

Cosa è possibile trovare con Shodan?

Quasi tutto! E questa è la parte spaventosa! Questo è uno dei motivi per cui vice.com lo definisce il motore di ricerca più pericoloso al mondo. Shodan è in grado di trovare da uno smartphone a un frigorifero, un sistema di telecamere di sicurezza e persino una centrale nucleare.

Shodan è uno specialista nella scansione dell'Internet delle cose:  quando esegue una ricerca più approfondita, restituisce risultati con informazioni come il tipo di dispositivo connesso a Internet, dove si trova e chi lo utilizza.

Questo motore di ricerca non ha nulla da invidiare a Google e come il suo parente più noto ha una sintassi estremamente sofisticata che consente di affinare le ricerche e trovare l’impensabile

#penetrationtesting #vulnerability #securityawareness #cybersecurityawareness #offensivesecurity #ethicalhacking #ethicalhacker #cybersecurity #infosec #infosecurity #pentest #pentester #redteam #malware #malwareanalysis #cybersecurityUP

Pin It

A cura di...

Antonio Capobianco
Antonio Capobianco
Malware Analyst
Image
Vincenzo Alonge
Ethical Hacker e Forensic Analyst
Image
Andrea Tassotti
Ethical Hacker e Pentester
Image
Andrea Covino
Ethical Hacker e Forensic Analyst

Per rimanere aggiornato iscriviti alla nostra newsletter

Cyber Security UP

CybersecurityUP è una BU di Fata Informatica.
Dal 1994 eroghiamo servizi di sicurezza IT per grandi organizzazioni sia civili che militari.
  • Ethical Hacking
  • Red Teaming
  • Penetration Testing
  • Security Code Review
  • SOC 24x7
  • Formazione specialistica
Image
Image
Image
Via Tiburtina 912,
CAP 00156,
ROMA

Lunedì-venerdì
09:30 - 13:00
14:00 - 18:30

+39 06 4080 0490
amministrazione@fatainformatica.com

Contattaci

Necessiti dei nostri servizi di Cybersecurity?

Privacy policy

Ti invitiamo prendere visione della nostra
privacy policy  per la protezione dei tuoi dati personali.
Disclaimer
Alcune delle foto presenti su Cybersecurityup.it potrebbero essere state prese da Internet e quindi valutate di pubblico dominio. Se i soggetti o gli autori avessero qualcosa in contrario alla pubblicazione, lo possono segnalare via email alla redazione che provvederà prontamente alla rimozione delle immagini utilizzate.
© 2024 Fata Informatica. Tutti i diritti riservati.
We use cookies

Utilizziamo i cookie sul nostro sito Web. Alcuni di essi sono essenziali per il funzionamento del sito, mentre altri ci aiutano a migliorare questo sito e l'esperienza dell'utente (cookie di tracciamento). Puoi decidere tu stesso se consentire o meno i cookie. Ti preghiamo di notare che se li rifiuti, potresti non essere in grado di utilizzare tutte le funzionalità del sito.