Cómo encontrar dispositivos conectados a Internet con Shodan

Shodan es un buscador que no busca páginas Web como el todopoderoso buscador Google, sino que encuentra dispositivos conectados a Internet con configuraciones erróneas de seguridad, por llamarlo de alguna manera.

Obtiene información de unos 500 millones de dispositivos conectados a Internet cada mes. Desde cámaras de seguridad, aires acondicionados, pasando por puertas de cocheras, sistemas VoIP, sistemas de calefacción, plantas de energía y sistemas de automatización industriales.

¿Cómo usar Shodan?

Quizás lo mas "peligroso" de Shodan, es que no necesitamos ser hackers o tener extenso conocimiento sobre redes o seguridad informática, para utilizarlo.

Podemos ingresar a www.shodanhq.com, y sin tener cuenta podemos realizar búsquedas interesantes, en el buscador escribamos SCADA y nos arrojará los resultados en general sin ningún tipo de filtro mas que la palabra SCADA.

Podemos ingresar a Shodan con nuestra cuenta de Google, Twitter, Windows Live o Facebook.

Filtros que nos permite Shodan cuando tenemos cuenta gratis

• Country: Nos permite encapsular la búsqueda solamente a un país especifico, ejemplo:country:hn VOIP
• City: Filtro por ciudad, Ejemplo para buscar Servidores Apache en Madrid:city:Madrid Apache
• port: Permite hacer búsqueda dependiendo del puerto que tenga abierto o el servicio que se este ejecutando, ejemplo:port:21 city:Ceiba
• net: Para buscar una ip especifica o rangos de ip, ejemplo:net:186.65.127.0/24
• hostname: Busca el texto que le indiquemos en la parte de hostname, veamos el resultado de este ejemplo:hostname:Prensa

Como solo tenemos un acceso de usuario normal solo tendríamos acceso a determinada cantidad de resultados por búsqueda. En cambio si tenemos una cuenta de pago, podríamos tener acceso a todos los resultados y exportación de los mismos.

Búsquedas interesantes

• Algunas cámaras de seguridad en España:

   Server: SQ-WEBCAM country:es

  La peculiaridad de este tipo de sistemas para monitorerar cámaras de seguridad es que el usuario y password por defecto es admin.
• Servicio FTP que permite el acceso anónimo:

   "Anonymous access allowed"

  Para evitar que nuestro servidor FTP tenga este tipo de ingreso podemos ver este articulo.

Shodan es básicamente el resultado de pedir las cabeceras a todos los hosts conectados a Internet. Así pues, lo que tenemos es una gran base de datos con, hasta ahora, más de 80 millones de cabeceras de hosts de todo tipo.