Recon-ng shodan

API-Key für Shodan hinzufügen

• API-Key setzen

 keys add shodan_api xxxxxxxxxxxxxxxxxxxxx

API-Keys anzeigen

• Liste der gesetzten API-Keys anzeigen

 keys list

Workspace vorbereiten

• Neuen Workspace anlegen

 workspaces create zwiebelfreunde

• Workspace auswählen

 workspaces select zwiebelfreunde

Shodan-Modul suchen und installieren

• Nach Shodan-Modulen suchen

 marketplace search shodan

• Shodan-IP-Modul installieren

 marketplace install recon/hosts-ports/shodan_ip

Modul laden und konfigurieren

• Shodan-Modul laden

 modules load recon/hosts-ports/shodan_ip

• Modulinfo anzeigen

 info

• Ziel-IP setzen

 options set SOURCE 176.9.81.219

Modul ausführen

• Shodan-Modul starten

 run

Ports anzeigen

• Inhalt der Ports-Tabelle prüfen

 show ports

Ports als CSV exportieren

• CSV-Exportmodul installieren

 marketplace install reporting/csv

• Modul laden

 modules load reporting/csv

• Tabelle festlegen

 options set TABLE ports

• Spaltenüberschriften aktivieren

 options set HEADERS True

• Pfad zur Ausgabedatei setzen

 options set FILENAME /home/xinux/shodan_ports.csv

• Export starten

 run

CSV-Datei anzeigen

• CSV anzeigen

 column -s, -t < /home/xinux/shodan_ports.csv | less

• API-Key setzen

 keys add shodan_api xxxxxxxxxxxxxxxxxxxxx

API-Keys anzeigen

• Liste der gesetzten API-Keys anzeigen

 keys list

Shodan-Modul suchen und installieren

• Nach Shodan-Modulen suchen

 marketplace search shodan

• Shodan-Modul installieren

 marketplace install recon/hosts-ports/shodan_ip

Modul laden und konfigurieren

• Shodan-Modul laden

 modules load recon/hosts-ports/shodan_ip

• Modulinfo anzeigen

 info

• Quelle (IP-Adresse) setzen

 options set SOURCE 176.9.81.219

• Modul starten

 run

• Inhalt der Ports-Tabelle prüfen

 show ports

Ports als CSV exportieren

• CSV-Exportmodul installieren

 marketplace install reporting/csv

• Modul laden

 modules load reporting/csv

• Tabelle festlegen

 options set TABLE ports

• Pfad zur Ausgabedatei setzen

 options set FILENAME /home/xinux/shodan_ports.csv

• Spaltenüberschriften aktivieren

 options set HEADERS True

• Export starten

 run

• Anzeigen in einen schöneren Format

column -s, -t < /home/xinux/shodan_ports.csv

Shodan-Netzblockabfrage

• Modul installieren (falls nicht vorhanden)

 marketplace install recon/netblocks-hosts/shodan_net

• Modul laden

 modules load recon/netblocks-hosts/shodan_net

• Netzblock setzen (z. B. 176.9.81.0/24)

 options set SOURCE 176.9.81.0/24

• Scan starten

 run

• Ergebnisse anzeigen

 show hosts