Isi

• Langkah
• Tips

Shodan adalah mesin pencari khusus yang dapat digunakan untuk menemukan perangkat yang terhubung ke internet dan informasi akurat tentang berbagai situs web. Dengan Shodan, Anda dapat mengetahui sistem operasi apa yang digunakan perangkat, atau menemukan FTP lokal dengan akses anonim terbuka. Shodan dapat digunakan seperti Google, hanya Shodan yang mengindeks metadata server. Untuk hasil terbaik, Anda harus menggunakan filter sebaris.

Langkah

1. 1 Kunjungi situs web Shodan di http://www.shodanhq.com/.
2. 2 Klik "Daftar" di sudut kanan atas halaman beranda Shodan.
3. 3 Masukkan nama pengguna, email, dan kata sandi Anda, klik "Kirim.” Shodan akan mengirimkan email konfirmasi.
4. 4 Buka email konfirmasi, klik link yang tersedia di email untuk mengaktifkan akun Anda. Layar login akan terbuka di jendela browser baru.
5. 5 Masuk ke Shodan menggunakan nama pengguna dan kata sandi Anda.
6. 6 Di bilah pencarian, masukkan parameter dalam format string. Misalnya, jika Anda ingin menemukan semua perangkat AS menggunakan kata sandi default, ketik "negara kata sandi default: AS."
7. 7 Klik "Cari" untuk memulai proses pencarian. Halaman akan menyegarkan dan menampilkan semua perangkat yang cocok dengan parameter pencarian yang ditentukan dalam daftar.
8. 8 Persempit pencarian Anda dengan menambahkan filter baru. Berikut adalah contoh filter pencarian umum:
   • kota: Anda dapat mempersempit pencarian Anda dengan menunjuk kota. Misalnya, "kota: moskow."
   • negara: Anda dapat membatasi pencarian Anda ke satu negara dengan menandainya dengan kode dua huruf. Misalnya, "negara: AS".
   • hostname: Pencarian dapat dibatasi pada nama host. Misalnya, "nama host: facebook.com."
   • Sistem operasi: Batasi pencarian perangkat ke sistem operasi yang diinginkan. Misalnya, "microsoft os: windows."
9. 9 Pilih sistem dari daftar untuk mempelajarinya lebih lanjut. Anda dapat, misalnya, mengetahui IP sistem, koordinat, pengaturan SSH dan HTTP, serta nama server.

Tips

• Untuk mempersempit pencarian Anda, Anda dapat membeli ekstensi Shodan tambahan. Klik "Beli" di sudut kanan atas halaman beranda untuk membeli filter dan ekstensi.
• Jika Anda bertanggung jawab atas keamanan informasi di organisasi Anda, gunakan Shodan untuk memeriksa sistem untuk kemungkinan kompromi oleh pihak ketiga. Misalnya, periksa apakah organisasi Anda menggunakan kata sandi yang telah ditentukan sebelumnya dengan mengetikkan "kata sandi default" di bilah pencarian. Kata sandi default secara signifikan mengurangi keamanan informasi.