Shodan安装及使用 Kali Linux 入门教程！黑客必备搜索引擎！Termux可用！
什么是Shodan？
Shodan是互联网上最可怕的搜索引擎。
Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌，一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。每个月Shodan都会在大约5亿个服务器上日夜不停地搜集信息。
Shodan所搜集到的信息是极其惊人的。凡是链接到互联网的红绿灯、安全摄像头、家庭自动化设备以及加热系统等等都会被轻易的搜索到。Shodan的使用者曾发现过一个水上公园的控制系统，一个加油站，甚至一个酒店的葡萄酒冷却器。而网站的研究者也曾使用Shodan定位到了核电站的指挥和控制系统及一个粒子回旋加速器。
Shodan真正值得注意的能力就是能找到几乎所有和互联网相关联的东西。而Shodan真正的可怕之处就是这些设备几乎都没有安装安全防御措施，其可以随意进入。
安装
我们可以通过官方github去安装、pip的方式或apt包管理器的方式去安装。
pip安装方式
#在安装前请先安装好python虚拟空间，然后创建一个虚拟空间，并在里面安装
python3 -m venv venv
#激活虚拟空间
source venv/bin/activate
#安装shodan
pip install shodan
github安装方式
#安装前最好先设置好代理，不然可能会出现报错或下载慢。
#克隆shodan-python项目源码
git clone https://github.com/achillean/shodan-python.git
#进入shodan-python文件夹
cd shodan-python
#查看当前目录有哪些文件
ls
之后创建个python虚拟空间，安装必要条件。
#在安装前请先安装好python虚拟空间，然后创建一个虚拟空间，并在里面安装
python3 -m venv venv
#激活虚拟空间
source venv/bin/activate
#不使用虚拟空间的时候可以取消激活虚拟空间
deactivate
可以看到我们创建了一个venv文件夹，这个就是我们的虚拟机空间。接下来就可以安装必要条件了。
python3 setup.py install
如果安装时出现这个报错。请先更新一下setuptools工具
pip3 install --upgrade setuptools
APT包管理器安装
直接输入以下命令即可安装
#更新
sudo apt-get update
#安装shodan
sudo apt install python3-shodan
使用
输入以下命令出现这样的界面就说明安装成功了。
#shodan帮助信息
shodan -h 或者 shodan --help
h/--help - 命令帮助
Commands: alert Manage the network alerts for your account # 管理账户的网络提示 convert Convert the given input data file into a... # 转换输入文件 count Returns the number of results for a search # 返回查询结果数量 data Bulk data access to Shodan # 批量数据访问 Shodan domain View all available information for a domain # 查看域的所有可用信息 download Download search results and save them in a... # 下载查询结果到文件 honeyscore Check whether the IP is a honeypot or not. # 检查 IP 是否为蜜罐 host View all available information for an IP... # 显示一个 IP 所有可用的详细信息 info Shows general information about your account # 显示账户的一般信息 init Initialize the Shodan command-line # 初始化命令行 myip Print your external IP address # 输出用户当前公网IP org Manage your organization's access to Shodan # 管理您组织对 Shodan 的访问 parse Extract information out of compressed JSON... # 解析提取压缩的JSON信息，即使用download下载的数据 radar Real-Time Map of some results as Shodan finds them. # Shodan 找到某些结果时的实时地图。 scan Scan an IP/ netblock using Shodan. # 使用 Shodan 扫描一个IP或者网段 search Search the Shodan database # 查询 Shodan 数据库 stats Provide summary information about a search... # 提供搜索结果的概要信息 stream Stream data in real-time. # 实时显示流数据 trends Search Shodan historical database # 搜索 Shodan 历史数据库 version Print version of this tool. # 此工具的打印版本
version - 查看当前版本
shodan version
初始化Shodan
https://www.shodan.io/
初始化Shodan，得先去Shodan官网注册并登陆一个账号，在个人信息那里有个api秘钥
shodan init shodan的api秘钥
成功的话会有提示Successfully initialized（成功初始化）。
alert - 管理网络警报
创建警报：
shodan alert create "My Alert" 8.8.8.0/24列出所有警报：
shodan alert list删除警报：
shodan alert delete convert - 转换输入数据格式
将 CSV 转换为 JSON 格式：
shodan convert results.csv results.jsoncount 获取搜索结果数量
查询包含开放 MongoDB 的 IP 数量，可以看到给出了105085个数量
shodan count "mongodb port:27017"
data - 访问批量数据
列出所有批量数据集：
shodan data下载特定数据集：
shodan data download host 查看指定主机的相关信息
shodan host ip
info - 显示账户信息
查看账户 API 使用信息：
shodan info
myip - 获取外部 IP 地址
打印本机的外部 IP 地址：
shodan myip
domain - 查询域名信息
查看域名的详细信息：这个功能需要升级api，我这的api不够用了。就提示我需要升级。
shodan domain example.com
download - 下载数据
shodan download mongodb-results "mongodb port:27017"
parse - 解析数据
shodan parse mongodb-results.json.gz
honeyscore - 检查 IP 是否为蜜罐
检查某个 IP 是否是蜜罐：
shodan honeyscore id
org - 管理组织的访问权限
列出组织中的所有成员：
shodan org members添加成员到组织：
shodan org invite radar - 实时地图
显示实时发现的结果：
shodan radarscan - 扫描 IP/网络
扫描特定 IP：
shodan scan submit ip
扫描整个网段：
shodan scan submit 8.8.8.0/24
search - 搜索 Shodan 数据库
搜索包含开放 MongoDB 的 IP：
shodan search "mongodb port:27017"
search直接将查询结果展示在命令行中，默认情况下只显示ip、端口号、主机名和http数据。
也可以通过使用–fields来自定义显示内容。比如只显示ip、端口号、组织机构、主机名。
shodan search --fields ip_str,port,org,hostnames apache
stats - 获取搜索统计信息
获取开放 MongoDB 的统计信息：
shodan stats "mongodb port:27017"
stream - 实时流式数据
开始接收实时数据：
shodan stream
trends - 搜索历史趋势
查看趋势数据：
shodan trends "apache"总结
python-shodan 提供了一个便捷的接口来与 Shodan 进行交互，可以帮助开发者获取互联网上的设备信息，并进行安全分析、设备监控等多种任务。通过它，你可以轻松查询 Shodan 数据库，获得开放端口、操作系统、服务信息，甚至可以主动扫描设备和创建警报。
在此特别强调，本教程仅在合法授权的情况下进行测试和研究，请勿用于其他用途。未经授权使用此类工具可能会侵犯他人隐私，触犯相关法律，任何因此引发的法律或利益纠纷与本人无关。
欢迎各位大佬，小白来找我交流。
