Shodanの使い方、特に検索クリエについてまとめます。

Shodanの検索クエリ

都市（city）

city:Tokyo

city:"San Diego"

country: jp

※「ja」じゃなくて「jp」

国コード一覧はこちら：

AND検索は単純にクエリを半角スペースで並べればよい。

ORは、カンマで区切る。

例えば「sshでポート番号が22または3333」を検索するには

ssh port:22,3333

NOTはクエリの前にマイナス記号（-）をつける。

例えば「sshでポート番号が22じゃないもの」は

ssh -port:22

「ページのタイトルに "WordPress"という単語を含まない」ようにするには

-http.title:"WordPress"

ページのタイトルに "hacked by" が含まれるwebページを探すなら

http.title:"hacked by"

クラッキングされたであろうwebページをみつけることができる：

port:22

os:"windows xp"

os:"windows server 2003"

プーチン大統領周りのコンピュータがいまだにWindows XPを使ってるんだって：

http.status:200

-http.status:503

まぁこれは検索クエリというか、普通に検索欄に「HTTP/1.1 200 OK」とか入れとけばヒットする。

そのサービスを動かしているソフトウェアの名前を指定

product:Samsung
product:Apache
product:minecraft

Heartbleedの脆弱性：

vuln:CVE-2014-0160

EternalBlueの脆弱性：

vuln:ms17-010

国ごとに、どれくらいインターネット上に晒されているかを見やすくまとめたもの。

現時点での日本の状況：

EternalBlueやHeartbleedの脆弱性がいまだに残っている。

ExploreのページにPopular Tagsというのがある。

押してみると検索例が出てくる。

産業用制御システム（ICS）。石油・ガス、電力、製造などを動かすシステム。ここを攻撃されると国レベルでダメージを受ける可能性がある。

SCADA（Supervisory Control And Data Acquisition）：
- 大きな施設やインフラなどを構成している装置・設備から得られる情報を、ネットワークを利用して一箇所に集めて監視・制御するシステム
- 施設内の機器を一箇所で管理・コントロールできる
- （例）機械の作動状況や使用する部材のストック、進捗などの情報を一見管理し、その情報を元に必要に応じて操作や補充
DSC（distributed control system）
- システムを構成する各機器ごとに制御装置を設けるシステム
- それぞれの制御装置はネットワークで接続され、お互いに通信を行い監視する
- 化学系プラントや製薬会社、貨物船などで導入をされてきており、現在では主にポンプなどで使用されている
PLC（Programmable Logic Controller）
- 機械を自動的に制御する装置の名称
- 状況に応じて機械の動作を変更するのではなく、機械が行う動作に対して事前に順序を付けて記憶させることで、効率的に機械を動かせる
- （例）工場や発電所、変電所といった大規模な施設だけでなく、エアコンや全自動洗濯機などの家庭用電化製品をはじめ、エレベーターや信号機、自動販売機、自動ドアで用いられる

参照：

参考：