Thomas.will: Die Seite wurde neu angelegt: „{| class="wikitable" |+ '''Erweiterte Liste nützlicher Shodan-Suchfilter''' ! Suchfilter ! Beschreibung ! Beispiel ! Typische Anwendung / Zielsystem |- | port…“

2025-05-17T09:41:51Z

Die Seite wurde neu angelegt: „{| class="wikitable" |+ '''Erweiterte Liste nützlicher Shodan-Suchfilter''' ! Suchfilter ! Beschreibung ! Beispiel ! Typische Anwendung / Zielsystem |- | port…“

Neue Seite

{| class="wikitable"
|+ '''Erweiterte Liste nützlicher Shodan-Suchfilter'''
! Suchfilter
! Beschreibung
! Beispiel
! Typische Anwendung / Zielsystem
|-
| port:
| Suche nach spezifischem offenem Port
| port:554
| IP-Kameras (RTSP-Stream)
|-
| title:
| HTTP-Titel des Webdienstes
| title:"webcam"
| Webcams, Überwachungssysteme
|-
| product:
| Produkt- oder Softwarename im Banner
| product:"OpenSSH"
| SSH-Server, Linux-Hosts
|-
| org:
| Anbieter bzw. Netzwerkorganisation
| org:"Vodafone GmbH"
| ISP- oder Unternehmensanalyse
|-
| isp:
| Internet Service Provider
| isp:"Hetzner Online GmbH"
| Hosting, Cloud-Server
|-
| country:
| Filter nach Ländercode
| country:DE
| Geografische Einschränkung
|-
| city:
| Filter nach Stadt
| city:Hamburg
| Lokalisierung, Targeting
|-
| os:
| Betriebssystem laut Dienstmeldung
| os:"Windows 10"
| Arbeitsplatzrechner, Legacy-Hosts
|-
| device:
| Gerätekategorie
| device:"webcam"
| Kameras, Smart-Home
|-
| hostname:
| Hostname per DNS
| hostname:"dyndns.org"
| Heimgeräte mit dynamischem DNS
|-
| domain:
| Zugehörige Domain
| domain:"example.com"
| Subdomain-Recherche, Pentesting
|-
| net:
| Netzbereich in CIDR
| net:192.0.2.0/24
| Netzsegment-Scan
|-
| after:/before:
| Zeitpunkt der letzten Erkennung
| before:2024-12-01
| Zeitliche Eingrenzung
|-
| banner:
| Volltextsuche im Dienstbanner
| banner:"ftp"
| FTP-Server, embedded Geräte
|-
| ssl.cert.subject.cn:
| CN im SSL-Zertifikat
| ssl.cert.subject.cn:"nas.local"
| Zertifikatsprüfung, Gerätetyp
|-
| ssl.cert.issuer.cn:
| Aussteller des SSL-Zertifikats
| ssl.cert.issuer.cn:"Let's Encrypt"
| TLS-Analyse, PKI-Übersicht
|-
| ssl.version:
| Verwendete TLS-Version
| ssl.version:"TLSv1.2"
| Altsystem-Erkennung, Compliance
|-
| http.favicon.hash:
| Hashwert des Favicons
| http.favicon.hash:-247388890
| Dienst-/Softwareerkennung
|-
| has_screenshot:
| Screenshot vorhanden
| has_screenshot:true
| Webinterfaces, visuelle Prüfung
|-
| vulns:
| Zeigt Systeme mit CVEs
| vulns:CVE-2021-44228
| Schwachstellensuche, Log4Shell
|-
| telnet.banner:
| Telnet-Bannertext
| telnet.banner:"Welcome to"
| Altsysteme, Embedded-Geräte
|-
| ftp.anonymous:
| Anonymer FTP-Zugang
| ftp.anonymous:true
| Fehlkonfigurierte Server
|-
| asn:
| Autonomous System Number
| asn:AS3320
| Netzstrukturanalyse, Routing
|-
| ipv6:
| IPv6-only anzeigen
| ipv6:true
| Zukünftige Netzanalysen, IoT
|-
| geo:
| Koordinatenbasierte Suche
| geo:52.52,13.40
| Kartenanalyse, physische Zuordnung
|-
| tags:
| Klassifikation durch Shodan
| tags:"ics"
| Industriesteuerungen, OT-Netz
|-
| http.html:
| Inhalt der HTML-Seite
| http.html:"DVR login"
| Kamera-/DVR-Loginseiten
|-
| http.title:
| Titel aus HTML
| http.title:"Router Login"
| Consumer-Router, Admin-Panels
|-
| ssh.key:
| Fingerprint des SSH-Keys
| ssh.key:"00:11:22:33:44:55:66:77"
| Schlüsselvergleich, Audit
|-
| snmp.sysdesc:
| Gerätebeschreibung über SNMP
| snmp.sysdesc:"Cisco IOS"
| Netzwerkgeräte, SNMP-Scanner
|-
| snmp.contact:
| Kontaktfeld aus SNMP
| snmp.contact:"admin@example.com"
| Fehlkonfiguration, interner Kontakt
|}

Shodan Suchbegriffe - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „{| class="wikitable" |+ '''Erweiterte Liste nützlicher Shodan-Suchfilter''' ! Suchfilter ! Beschreibung ! Beispiel ! Typische Anwendung / Zielsystem |- | port…“