Shodan

详细介绍

Shodan是全球知名的互联网设备搜索引擎，也叫“网络空间搜索引擎”，通过全球主动扫描抓取公网主机端口、服务Banner、硬件设备信息，可发现暴露在互联网上的服务器、摄像头、路由器、工业设备、物联网设备，广泛用于资产测绘、安全研究、威胁研判。

平台基本情况

由JohnMatherly于2009年创立，总部美国，纯SaaS云端服务，无私有化部署版本。持续对全网公网IP进行主动扫描采集，收集端口返回Banner、版本、设备标签、地理位置等元数据；提供Web查询界面、命令行工具、API接口；区分免费账号与商业付费订阅，大量安全研究员、MSSP、安全厂商使用该数据源。

平台业务

1.互联网设备检索：检索公网IP开放端口、服务版本、操作系统、IoT设备、工控设备、摄像头等暴露资产，支持丰富过滤语法。

2.资产监控告警：自定义IP段、关键词监控，当出现新开放端口、新增设备时触发告警。

3.数据集与API服务：提供API批量查询，可导出测绘数据，供安全平台二次集成。

4.统计分析：按国家、城市、厂商、端口做全网设备统计，用于安全态势分析。

5.报告输出：生成目标网络暴露情况报告，辅助外部攻击面风险分析。

特点

IoT、工控、网络硬件设备识别能力极强；查询语法丰富灵活；行业知名度最高，公开资料、教程多；数据更新持续，但部分数据存在延迟，存在历史快照数据。