Shodan - Comment trouver des cibles vulnérables

AlphaGame

Premium
Inscription
20 Octobre 2013
Messages
6 054
Réactions
1 255
Points
16 816
Shodan

Le moteur de recherche le plus dangereux au monde



Shodan-a.gif




-Qu'est-ce-que Shodan ?

Certains ont décris Shodan comme un moteur de recherche pour les hackers, et l'ont aussi appeler le "moteur de recherche le plus dangereux au monde". Il a été dévellopé par en 2009, et pas comme les autres moteurs, il cherche des informations spécifique qui peuvent être inestimable pour des hackers.

-Qu'est-ce-qu'il peut nous montrer ?

Depuis que chaque nouveau appareil possède maintenant une interface internet (peut-être même votre frigo) pour faciliter le controle à distance, nous pouvons accèder à d'innombrables serveurs internet activés, périphériques réseaux, systèmes de sécurité maison, ect.
Shodan peut nous trouver des webcams, feux de circulation, vidéos projècteurs, routeurs, systèmes de chauffage maison, et les systèmes SCADA qui, par exemple, controle les central nucléaires et réseaux éléctriques. Si il y a une interface internet, Shodan peut la trouver!

La plupart de ces systèmes communique par le port 80 utilisant HTTP, beaucoup utilise telnet où d'autres protocoles à travers d'autres ports. Gardez ça en tête quand vous essayerez de vous connecter à l'un d'eux.


Maintenant jetons un coup d'oeil à ce fascinant et malfaisant moteur de recherche!



Étape 1: Crée un compte Shodan

En premier, commencez par allez sur Shodan: et voilà ce que nous avons en arrivant; crée un compte en cliquant sur Register en haut en droite.

1408016009-image.jpg


Vous avez besoin de vous enregistrez pour pouvoir utilisez toute les fonctionnalités (comme la recherche avancés par exemple), mais Shodan reste un moteur de recherche gratuit.



Étape 2: Recherche sur Shodan

Une fois que vous êtes inscris, nous allons pouvoir réaliser des recherches personnalisé ou aller dans l'annuaire des recherche et voir les recherches les plus communes et récentes. Si vous êtes nouveau sur Shodan, je vous conseille d'aller voir les "Recherches Populaires" en premier.

1408029786-image.jpg




Étape 3: Trouver des Webcams non protégé

Parmi les innombrables appareil que l'on peut trouvé sur Shodan, les webcams non protégé. En voilà une parmi tant d'autres que j'ai trouvé. Celle-ci est à l'interieure d'un hangar d'avion en Norvège. Noter qu'il y a des controles Java pour incliner et orienter que vous pouvez utiliser depuis le web pour scanné et zoomé à travers le hangar.

1408031073-635340200360483245.jpg




Étape 4: Trouver les mot de pass par défaut

Beaucoup de ces sites et interfaces utilisent les password par défaut. Heuresement pour nous, il y a beaucoup de ressources sur le web qui liste tout les password par défaut pour tout les appareils. En voila une . Il y a des centaines de ces site sur le web. Suffit de chercher simplement sur Google ceci: "defaults passwords".

Comme beaucoup de clients et d'administrateurs système ne font pas attention et ne change pas le mot de pass par defauts, cela permet d'avoir accés a ces appareils en utilisant simplement ces liste de pseudo et mot de pass par defauts.

1408032268-635339560281576602.jpg





N'hésitez pas à poser vos questions,

Fin du tutoriel.
bon ça date mais bon, ya un moyen de s'en protéger quand on l'utilise ? Car je suppose que si on l'utilise les hackers qui l'utilise peuvent avoir accés à des infos ?
 

WAR10CK

Membre
Inscription
10 Décembre 2013
Messages
2 021
Réactions
518
Points
1 261
Quand on l'utilise ? Je sais pas si il y a de gros risques mais oui, tu te met sous Tor et voilà.
 

➙Lucas

Premium
Premium
Inscription
23 Août 2011
Messages
2 489
Réactions
593
Points
4 861
Shodan

Le moteur de recherche le plus dangereux au monde



Shodan-a.gif




-Qu'est-ce-que Shodan ?

Certains ont décris Shodan comme un moteur de recherche pour les hackers, et l'ont aussi appeler le "moteur de recherche le plus dangereux au monde". Il a été dévellopé par en 2009, et pas comme les autres moteurs, il cherche des informations spécifique qui peuvent être inestimable pour des hackers.

-Qu'est-ce-qu'il peut nous montrer ?

Depuis que chaque nouveau appareil possède maintenant une interface internet (peut-être même votre frigo) pour faciliter le controle à distance, nous pouvons accèder à d'innombrables serveurs internet activés, périphériques réseaux, systèmes de sécurité maison, ect.
Shodan peut nous trouver des webcams, feux de circulation, vidéos projècteurs, routeurs, systèmes de chauffage maison, et les systèmes SCADA qui, par exemple, controle les central nucléaires et réseaux éléctriques. Si il y a une interface internet, Shodan peut la trouver!

La plupart de ces systèmes communique par le port 80 utilisant HTTP, beaucoup utilise telnet où d'autres protocoles à travers d'autres ports. Gardez ça en tête quand vous essayerez de vous connecter à l'un d'eux.


Maintenant jetons un coup d'oeil à ce fascinant et malfaisant moteur de recherche!



Étape 1: Crée un compte Shodan

En premier, commencez par allez sur Shodan: et voilà ce que nous avons en arrivant; crée un compte en cliquant sur Register en haut en droite.

1408016009-image.jpg


Vous avez besoin de vous enregistrez pour pouvoir utilisez toute les fonctionnalités (comme la recherche avancés par exemple), mais Shodan reste un moteur de recherche gratuit.



Étape 2: Recherche sur Shodan

Une fois que vous êtes inscris, nous allons pouvoir réaliser des recherches personnalisé ou aller dans l'annuaire des recherche et voir les recherches les plus communes et récentes. Si vous êtes nouveau sur Shodan, je vous conseille d'aller voir les "Recherches Populaires" en premier.

1408029786-image.jpg




Étape 3: Trouver des Webcams non protégé

Parmi les innombrables appareil que l'on peut trouvé sur Shodan, les webcams non protégé. En voilà une parmi tant d'autres que j'ai trouvé. Celle-ci est à l'interieure d'un hangar d'avion en Norvège. Noter qu'il y a des controles Java pour incliner et orienter que vous pouvez utiliser depuis le web pour scanné et zoomé à travers le hangar.

1408031073-635340200360483245.jpg




Étape 4: Trouver les mot de pass par défaut

Beaucoup de ces sites et interfaces utilisent les password par défaut. Heuresement pour nous, il y a beaucoup de ressources sur le web qui liste tout les password par défaut pour tout les appareils. En voila une . Il y a des centaines de ces site sur le web. Suffit de chercher simplement sur Google ceci: "defaults passwords".

Comme beaucoup de clients et d'administrateurs système ne font pas attention et ne change pas le mot de pass par defauts, cela permet d'avoir accés a ces appareils en utilisant simplement ces liste de pseudo et mot de pass par defauts.

1408032268-635339560281576602.jpg





N'hésitez pas à poser vos questions,

Fin du tutoriel.
La source non ?

C'est du banal C/C, du mot pour mot ..
 

Pipouille

Membre
Inscription
19 Novembre 2014
Messages
1
Réactions
0
Points
14
Pour "tomber" sur des cams visibles, il faut taper netcam, après, il faut jongler avec les mots de passe, c'est assez dingue, je suis néophyte mais j'ai quand même réussi à en voir (magasins en chine) (réserves de magasins) boulangerie en France, c'est dingue comme trucs, mais ça doit être génial pour ceux qui s'y connaissent :(
 

Onegan

http://www.twitch.tv/onegan Live go!
Premium
Inscription
2 Octobre 2011
Messages
1 191
Réactions
350
Points
20 366
C'est un peu chaud à prendre en main! xD Qui pourrais m'expliquer comment s'en servir vraiment? :D
 

kanki

Premium
Inscription
14 Août 2011
Messages
1 021
Réactions
125
Points
11 831
"Le moteur de recherche le plus dangereux au monde" personnellement je ne suis pas très d'accord car je trouve que mémé s'il ai dangereux il n'est pas anonyme du coup tu es surveillé et si j'ai bien compris c'est comment google un moteur de recherche du coup c'est pas réallemnt pour les hacks ou quoi que se soit je pense que c'est une autre maniere de gardé les gens a oeil x) je pense que Tor
c'est mieux meme si que Tor est une navigateur c'est mieux car dessus vous pouvez tous faire est Shodan est un site web spécialisé dans la recherche d'objets connectés à Internet sinon a grand merci car je ne le connaissez pas
 

alex84

Membre
Inscription
20 Mars 2015
Messages
2
Réactions
0
Points
16


ces mecs bossent dans la sécurité informatique vous croyez pas qu'il faudrait leur dire non ? lol

shodan ca fait peur
 

AlphaGame

Premium
Inscription
20 Octobre 2013
Messages
6 054
Réactions
1 255
Points
16 816
Shodan

Le moteur de recherche le plus dangereux au monde



Shodan-a.gif




-Qu'est-ce-que Shodan ?

Certains ont décris Shodan comme un moteur de recherche pour les hackers, et l'ont aussi appeler le "moteur de recherche le plus dangereux au monde". Il a été dévellopé par en 2009, et pas comme les autres moteurs, il cherche des informations spécifique qui peuvent être inestimable pour des hackers.

-Qu'est-ce-qu'il peut nous montrer ?

Depuis que chaque nouveau appareil possède maintenant une interface internet (peut-être même votre frigo) pour faciliter le controle à distance, nous pouvons accèder à d'innombrables serveurs internet activés, périphériques réseaux, systèmes de sécurité maison, ect.
Shodan peut nous trouver des webcams, feux de circulation, vidéos projècteurs, routeurs, systèmes de chauffage maison, et les systèmes SCADA qui, par exemple, controle les central nucléaires et réseaux éléctriques. Si il y a une interface internet, Shodan peut la trouver!

La plupart de ces systèmes communique par le port 80 utilisant HTTP, beaucoup utilise telnet où d'autres protocoles à travers d'autres ports. Gardez ça en tête quand vous essayerez de vous connecter à l'un d'eux.


Maintenant jetons un coup d'oeil à ce fascinant et malfaisant moteur de recherche!



Étape 1: Crée un compte Shodan

En premier, commencez par allez sur Shodan: et voilà ce que nous avons en arrivant; crée un compte en cliquant sur Register en haut en droite.

1408016009-image.jpg


Vous avez besoin de vous enregistrez pour pouvoir utilisez toute les fonctionnalités (comme la recherche avancés par exemple), mais Shodan reste un moteur de recherche gratuit.



Étape 2: Recherche sur Shodan

Une fois que vous êtes inscris, nous allons pouvoir réaliser des recherches personnalisé ou aller dans l'annuaire des recherche et voir les recherches les plus communes et récentes. Si vous êtes nouveau sur Shodan, je vous conseille d'aller voir les "Recherches Populaires" en premier.

1408029786-image.jpg




Étape 3: Trouver des Webcams non protégé

Parmi les innombrables appareil que l'on peut trouvé sur Shodan, les webcams non protégé. En voilà une parmi tant d'autres que j'ai trouvé. Celle-ci est à l'interieure d'un hangar d'avion en Norvège. Noter qu'il y a des controles Java pour incliner et orienter que vous pouvez utiliser depuis le web pour scanné et zoomé à travers le hangar.

1408031073-635340200360483245.jpg




Étape 4: Trouver les mot de pass par défaut

Beaucoup de ces sites et interfaces utilisent les password par défaut. Heuresement pour nous, il y a beaucoup de ressources sur le web qui liste tout les password par défaut pour tout les appareils. En voila une . Il y a des centaines de ces site sur le web. Suffit de chercher simplement sur Google ceci: "defaults passwords".

Comme beaucoup de clients et d'administrateurs système ne font pas attention et ne change pas le mot de pass par defauts, cela permet d'avoir accés a ces appareils en utilisant simplement ces liste de pseudo et mot de pass par defauts.

1408032268-635339560281576602.jpg





N'hésitez pas à poser vos questions,

Fin du tutoriel.
Vu le up j'en profite.

Se servir de ce moteur de recherche c'est pas risqué ou illégal ? Car on vol des compte quand même...
 

AlphaGame

Premium
Inscription
20 Octobre 2013
Messages
6 054
Réactions
1 255
Points
16 816
Je pense pas que ce soit illégal pour nous utilisateurs. :)
C'est pas une raison : Regarde tu tue quelqu'un dans la rue et l'autre regarde tu n'as pas "créer" le meurtre pourtant si tu fais rien tu es complice (exemple bizarre mais bon xD) :x
 
Haut