Shodan・Censys — インターネット接続機器の調査

# 【ネットワーク・IPアドレス系】

net:192.0.2.0/24 # CIDR範囲内のホストを検索 ip:203.0.113.10 # 特定IPのホスト情報 asn:AS13335 # 特定のAS番号（例: Cloudflare）

# 【組織・地理情報系】

org:“Example Corp” # 組織名でフィルタリング country:JP # 国コード（日本） city:“Tokyo” # 都市名 isp:“NTT Communications” # ISP名

# 【サービス・ポート系】

port:22 # 特定ポートが開いているホスト port:3389 # RDP（リモートデスクトップ）公開ホスト port:5900 # VNC公開ホスト

# 【製品・バージョン系】

product:“Apache httpd” # 製品名 version:“2.4.49” # バージョン指定 os:“Windows Server 2016” # OS情報

# 【証明書・SSL系】

ssl.cert.subject.cn:“*.example.com” # 証明書のCommon Name ssl.cert.expired:true # 有効期限切れの証明書

# 【その他便利フィルター】

http.title:“Dashboard” # HTTPタイトルで検索 http.status:200 # HTTPステータスコードでフィルタ has_screenshot:true # スクリーンショットがあるホスト vuln:CVE-2021-44228 # 特定CVEが存在するホスト（有料機能）

# 日本国内で公開されているRDPサーバー

country:JP port:3389

# 特定バージョンのApacheが動作するサーバー（脆弱性調査用）

product:“Apache httpd” version:“2.4.49”

# デフォルトページが表示されているルーター（設定ミス調査）

http.title:“RouterOS” country:JP

# Javaの管理コンソール（公開されていると危険）

http.title:“JBoss Management”

# Elasticsearchが認証なしで公開

product:“Elastic” port:9200

# 工場・制御系（ICS/SCADA）

product:“Siemens” port:102

# 特定組織のASNに紐付く全公開ホスト

org:“Target Organization”

# インストール（pip）

pip install shodan

# APIキーを設定（shodan.io でアカウント作成後に取得）

shodan init YOUR_API_KEY

# 基本的な検索

shodan search —limit 10 “apache country:JP”

# 自分のIPアドレスを確認

shodan myip

# 特定IPの情報を取得

shodan host 8.8.8.8

# ドメインに関連するホスト情報

shodan domain example.com

# 検索結果をCSVで出力（解析用）

shodan search —fields ip_str,port,org,product —separator , “country:JP port:22” > results.csv

# 自組織のASNで公開ホスト一覧を取得

shodan search —limit 100 “org:“Your Organization""

$ shodan host 93.184.216.34 # example.com のIP

93.184.216.34 City: Los Angeles Country: United States Organization: EDGECAST Updated: 2024-01-15T10:23:11.123456 Number of open ports: 3

Ports: 80/tcp 443/tcp │ ├─ SSL Certificate │ Common Name: www.example.com │ Issuer: DigiCert Inc │ Expires: 2025-03-15 │ ├─ HTTP/1.1 200 OK │ Server: ECAcc (dca/24B4) │ Content-Type: text/html │ Title: Example Domain │ 8080/tcp (管理ポートが開いていた場合の例)

# Censys API を使ってドメインの証明書を検索

# API_ID と API_SECRET は https://search.censys.io/account で取得

curl -s —user “API_ID:API_SECRET”
“https://search.censys.io/api/v2/certificates/search?q=parsed.names%3Aexample.com&per_page=10” |
jq ‘.result.hits[].parsed.names[]‘

# Censys Search Language（CSL）の例

# （Censys.io のWeb UIで使用）

# same_service(port=443 and transport_protocol=“TCP”)

# and ip.reverse_dns.reverse_dns:“example.com”

# 1. 組織名で検索（スペルバリエーションも試す）

shodan search “org:“Your Company Name""

# 2. 自組織のIPレンジで検索（CIDR）

shodan search “net:203.0.113.0/24”

# 3. 自組織のドメインに紐付く証明書を確認

shodan search “ssl.cert.subject.cn:“*.yourcompany.com""

# 4. 危険なポートが公開されていないか確認

shodan search “org:“Your Company” port:3389” # RDP shodan search “org:“Your Company” port:22” # SSH shodan search “org:“Your Company” port:23” # Telnet（要注意） shodan search “org:“Your Company” port:5900” # VNC

# 5. デフォルトページ・管理画面の公開

shodan search “org:“Your Company” http.title:“Administration"" shodan search “org:“Your Company” http.title:“Login""