Shodan

Shodan

OSINT(Open Source Intelligence) 툴

"Shodan"은 인터넷에 연결된 디바이스 및 시스템을 검색하고 감사하는데 사용되는 검색 엔진이다. 이것은 다양한 유형의 디바이스와 서비스를 탐색하며, 이를 통해 보안 취약점, 네트워크 설정 문제, 미구성된 시스템 등을 발견할 수 있다. 또한Shodan은 일반적으로 보안 전문가, 연구자, 시스템 관리자 등에게 유용한 도구로 사용된다.

 

 

주요 기능 및 특징

• 디바이스 및 서비스 검색 : Shodan은 공개적으로 액세스 가능한 디바이스와 서비스의 데이터베이스를 유지한다. 이로써 사용자는 인터넷 상에 연결된 다양한 디바이스 (예: 웹 서버, IP 카메라, 네트워크 장비 등)를 검색할 수 있다.
• 네트워크 보안 감사: Shodan을 사용하여 보안 취약점을 발견하거나 미구성된 디바이스를 식별할 수 있다. 이것은 네트워크 보안을 강화하고 문제를 조기에 파악하는데 도움을 준다.
• IoT(Internet of Things) 탐지: Shodan은 IoT 디바이스를 포함한 다양한 디바이스를 검색할 수 있다. 이로써 IoT 디바이스의 보안 문제를 확인하거나 연구하는 데 사용한다.
• API 제공: Shodan은 API를 제공하여 사용자가 자동화된 검색 및 감사 작업을 수행할 수 있도록 한다. 이를 활용하면 사용자의 필요에 따라 데이터를 분석하고 조작할 수 있다.

 

 

접속

Shodan Search Engine

Shodan

 

 

사용

조회할 IP 확인

 

 

검색 결과

 

검색 결과 Cloud Service의 EC2를 사용하여 서버를 생성했음을 알 수 있다!