АРМАДА
Поисковик Shodan.
На страницу 1, 2  След.
Новая тема Написать ответ

Claudia
Гуру
Зарегистрирован: 12.07.2012
Сообщений: 1231
Обратиться по нику
# Добавлено:Пн Май 06, 2013 1:44 pmДобавить в избранноеОтветить с цитатой
Этот сервис позволяет искать серверы, веб-камеры, принтеры, роутеры и самую разную технику, которая подключена к Интернету. Невероятно, что можно найти с его помощью : бесчисленные светофоры, камеры безопасности, домашние системы автоматизации, системы отопления – все это подключено к Интернету и легко обнаруживается. Shocked

Позволяется до 10 запросов без учетной записи и 50 с учетной записью. Затем, нужно предоставить дополнительную информацию и заплатить.

Даже не подозревала о существовании такого. Отношение двойственно: с одной стороны таких дел можно наворотить, а с другой - хорошо, что привлекли внимание к такой дыре в безопасности.

DrKronos
SEO-доктор
Зарегистрирован: 11.03.2008
Сообщений: 9145
Moder (Сумма: 1)
Обратиться по нику
# Добавлено:Пн Май 06, 2013 1:52 pmОтветить с цитатой
И до этого поисковика можно было искать открытое в интернет оборудование при помощи специальных запросов в гугл =) Тут просто удобно структурировали и коммерциализировали бесплатный сервис гугла.
Oscar the grouch EvaPharmacy. Буржуй не спит, таблетку ждёт – руби бабло хоть круглый год! Инвайты: [email protected] ICQ: 750000

Claudia
Гуру
Зарегистрирован: 12.07.2012
Сообщений: 1231
Обратиться по нику
# Добавлено:Пн Май 06, 2013 2:05 pmОтветить с цитатой
Цитата:
И до этого поисковика можно было искать открытое в интернет оборудование при помощи специальных запросов в гугл


Но не все догадывались о такой возможности. Wink

Странник
V.I.P.
Зарегистрирован: 28.06.2010
Сообщений: 3375
Обратиться по нику
# Добавлено:Вт Май 07, 2013 7:42 amОтветить с цитатой
Ввел данные по градообразующему предприятию нашего города, получил интересную информацию.

1. HTTP-cервер Apache работает под управлением SUSE Linux;
2. Сервер не кэширующий, а значит, неэкономичный в плане траффика;
3. В качестве основного кейворда используется слово «teplo»;
4. Домен: хххх
5. IP ххххх (статический);
6. Страницы HTML выполнены в кодировке Windows-1251;
7. Версия HTTP 1.0.

Если бы я был хакером и хотел бы организовать атаку на этот сервер, я бы уже точно знал, по какому IP (статический адрес хххххх не изменится со временем) посылать сетевые пакеты, с каким типом операционной системы придётся иметь дело (SUSE Linux), какие эксплойты применять (те, что используют уязвимости HTTP 1.0) и на какую кодировку настроить, например, консоль, чтобы вместо «иероглифов» читать сообщения взламываемого сервера (Windows-1251). А это уже, считай, полдела сделано Smile

Polaris
V.I.P.
Зарегистрирован: 23.03.2010
Сообщений: 2406
Обратиться по нику
# Добавлено:Вс Май 12, 2013 11:07 amОтветить с цитатой
Цитата:
Этот сервис позволяет искать серверы, веб-камеры, принтеры, роутеры и самую разную технику, которая подключена к Интернету.



вебкамеры тружениц интимного фронта тоже можно найти? Smile

Ashhbben + +
Профессионал
Зарегистрирован: 20.04.2010
Сообщений: 782
Обратиться по нику
# Добавлено:Пн Май 13, 2013 10:28 amОтветить с цитатой
Polaris, :nah:
Сливай мобильный траф сюда! Лучшее предложение в мире! Принимаем все страны! Даже Китай

excl
Профессионал
Зарегистрирован: 28.01.2007
Сообщений: 970
Обратиться по нику
# Добавлено:Пн Май 13, 2013 10:42 amОтветить с цитатой
Странник, да ты хакир! Smile

Polaris, их и без спец поисковика найти можно Smile

Светофоры некоторые давно уже онлайн. Частные вебки и тем более уж доступ к тепловым сетям, наверняка еще без режима вкл/выкл вообще не интересны. Непонятно каких 50 запросов обычному юзеру, а не промышленному шпиону там можно набрать Smile
300 текстов: 5 шингл 8% схожести -15$ за 1000 знаков!

Claudia
Гуру
Зарегистрирован: 12.07.2012
Сообщений: 1231
Обратиться по нику
# Добавлено:Пн Май 13, 2013 2:16 pmОтветить с цитатой
А за использование такой информации могут покарать? Она ведь в свободном доступе.

JHonny Bravo
Гуру
Зарегистрирован: 02.03.2008
Сообщений: 1346
Обратиться по нику
# Добавлено:Чт Май 16, 2013 6:23 pmОтветить с цитатой
Claudia, если используешь информацию в противоправных целях,то найдут и покарают обязательно. Если найдут. :oldher:
Сайны?! Не, не слышал.

Yabuti
V.I.P.
Зарегистрирован: 28.11.2008
Сообщений: 12040
Contest (Сумма: 2)
Обратиться по нику
# Добавлено:Пт Май 17, 2013 5:46 amОтветить с цитатой
Claudia, смотря как использовать.
Если для личного пользования, то нет. Может кому-то нравится коллекционировать ролики, где целый день показывается картинка теплосетей.
Ксен ВПС и выделенные серверы от PQCService.net с бесплатным администрированием в 7 локациях, icq: 87244588
EvaPharmacy. Чтобы мазать хлеб икоркой, Ева – лучшая партнёрка! Инвайты Jabber: [email protected] и ICQ: 750000

Claudia
Гуру
Зарегистрирован: 12.07.2012
Сообщений: 1231
Обратиться по нику
# Добавлено:Пн Май 20, 2013 1:11 pmОтветить с цитатой
Вероятно, автор - большой любитель компьютерных игр. Smile


IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18005
Обратиться по нику
# Добавлено:Пн Май 20, 2013 11:47 pmОтветить с цитатой
Polaris писал(а):
Цитата:
Этот сервис позволяет искать серверы, веб-камеры, принтеры, роутеры и самую разную технику, которая подключена к Интернету.



вебкамеры тружениц интимного фронта тоже можно найти? Smile



Там видимо не вебкамеры имеются ввиду, а камеры пунктов охраны всяческих объектов, которые работают с какого то центрального оборудования, на который есть ip адрес, и консоль управления, как на роутеры, маршрутизаторы, wifi оборудование.

На обычных вебкамерах, я так понимаю таких консолей управления нету, т.к. это не отдельное устройство, а периферия.

Claudia
Гуру
Зарегистрирован: 12.07.2012
Сообщений: 1231
Обратиться по нику
# Добавлено:Чт Май 23, 2013 8:53 amОтветить с цитатой
По идее, IP их чекера уже давно должен был попасть в логи организаций.

Longer
V.I.P.
Зарегистрирован: 09.10.2007
Сообщений: 2782
Contest (Сумма: 2)
Обратиться по нику
# Добавлено:Чт Май 23, 2013 10:33 amОтветить с цитатой
Claudia писал(а):
По идее, IP их чекера уже давно должен был попасть в логи организаций.


Ты как будто не знаешь как все в этих организациях.
Знаю один офис на котором висит 6 камер видеонаблюдения по кругу, но не одна из них не работает уже месяцев 8...
Тот кто ставил ушел, новый директор пришел...
И такой бардак во многих из них, а ты хочешь чтобы они вели логи чекеров и банили их ? :baaa:
Серверы и XEN ВПС с бесплатным 24/7 Администрированием
Превосходное решение для мобильного трафика. Мысли глобально - лей на Bizzclick!

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 18005
Обратиться по нику
# Добавлено:Чт Май 23, 2013 1:32 pmОтветить с цитатой
И тем более, поисковику, подключить новые сетки, множество ИП различных подсетей, наверно не проблема. Так что если у кого то и будет идея банить их, то это придется делать постоянно, также как те будут менять ИПы.
Новая тема Написать ответ    ГЛАВНАЯ ~ ПОИСКОВЫЕ СИСТЕМЫ

Перейти:  





Генеральный спонсор



Партнеры