Shodan

简介

Shodan 是搜索联网设备的搜索引擎,由 John Matherly 于 2009 年上线。与索引网页的传统搜索引擎不同,Shodan 持续扫描全网 IP 的常见端口,抓取服务返回的横幅(banner)信息并建立索引,涵盖服务器、路由器、摄像头、工控系统(ICS/SCADA)、数据库等,被媒体称为"黑客的谷歌"。

功能

用户可按端口、协议、国家、组织、软件版本等条件过滤搜索,如查找暴露在公网的某版本数据库;提供 API、监控告警与地图视图,付费账户可获得更大结果配额。

应用

安全研究者与企业用它做攻击面测绘、资产暴露排查与漏洞影响评估;学术界用其研究物联网安全态势;同类产品有 Censys、ZoomEye、FOFA。

争议

Shodan 只索引公开可达的服务,本身不入侵设备,但也降低了寻找脆弱目标的门槛,长期处于安全研究与滥用风险的争议地带。