Giới thiệu về Shodan

Shodan là một công cụ tìm kiếm dành riêng cho các thiết bị kết nối Internet như máy chủ, camera an ninh, hệ thống IoT (Internet of Things) và nhiều loại thiết bị khác. Thay vì tìm kiếm trang web như Google, Shodan cho phép bạn khám phá các thiết bị công khai trên Internet và các thông tin chi tiết liên quan. Đây là một công cụ mạnh mẽ cho các nhà nghiên cứu bảo mật, quản trị hệ thống và các chuyên gia an ninh mạng.

Tại sao nên sử dụng Shodan?

• Phát hiện các lỗ hổng bảo mật trên hệ thống.
• Theo dõi các thiết bị IoT trong mạng.
• Tìm hiểu thông tin về máy chủ, dịch vụ và phiên bản phần mềm.
• Nghiên cứu bảo mật để đưa ra biện pháp bảo vệ hệ thống trước các mối đe dọa.

Cách đăng ký tài khoản trên Shodan

Để bắt đầu sử dụng Shodan, bạn cần tạo một tài khoản:

1. Truy cập trang web chính thức: https://www.shodan.io.
2. Nhấp vào nút Sign Up ở góc trên bên phải.
3. Nhập thông tin cá nhân như email, mật khẩu và xác nhận qua email.
4. Sau khi đăng ký thành công, bạn đã có thể sử dụng các tính năng cơ bản của Shodan. Nếu cần thêm chức năng nâng cao, bạn có thể xem xét nâng cấp tài khoản.

Cách sử dụng Shodan cơ bản

1. Tìm kiếm thông tin thiết bị:
   • Nhập từ khóa vào thanh tìm kiếm của Shodan, ví dụ:
     • Apache: Tìm kiếm các máy chủ web chạy Apache.
     • Default password: Tìm các thiết bị sử dụng mật khẩu mặc định.
   • Nhấn Enter để xem kết quả. Các kết quả sẽ bao gồm IP, cổng mở, dịch vụ đang chạy, và vị trí địa lý.
2. Bộ lọc tìm kiếm nâng cao: Sử dụng các toán tử sau để tinh chỉnh kết quả:
   • country: Giới hạn theo quốc gia. Ví dụ: country:VN để tìm các thiết bị tại Việt Nam.
   • port: Tìm kiếm theo cổng. Ví dụ: port:22 để tìm các thiết bị sử dụng SSH.
   • os: Tìm kiếm theo hệ điều hành. Ví dụ: os:Windows.
   • hostname: Lọc theo tên miền. Ví dụ: hostname:google.com.
3. Phân tích chi tiết một thiết bị:
   • Nhấp vào một kết quả cụ thể để xem thông tin chi tiết như:
     • Dịch vụ đang chạy trên các cổng.
     • Thông tin chứng chỉ SSL (nếu có).
     • Phiên bản phần mềm, hệ điều hành.

Cách sử dụng công cụ HackShodan từ GitHub

HackShodan là một script được phát triển trên Python, giúp tự động hóa một số chức năng của Shodan. Hãy làm theo hướng dẫn dưới đây để sử dụng công cụ này:

1. Cài đặt môi trường Python:
   • Đảm bảo bạn đã cài Python 3.6 trở lên trên hệ thống.
   • Cài đặt pip, trình quản lý gói của Python.
2. Tải xuống và cài đặt HackShodan:
   • Truy cập GitHub Repository HackShodan.
   • Tải xuống mã nguồn bằng cách nhấn Code > Download ZIP hoặc sử dụng lệnh Git:

     git clone https://github.com/tuananhcdv100994/hackshodan.git

   • Điều hướng vào thư mục chứa mã nguồn:

     cd hackshodan

   • Cài đặt các thư viện cần thiết:

     pip install -r requirements.txt

3. Sử dụng HackShodan:
   • Mở terminal và chạy script:

     python hackshodan.py

   • Nhập API key của Shodan. API key này có thể được tìm thấy trong tài khoản Shodan của bạn tại https://account.shodan.io/.
   • Sử dụng các tùy chọn tìm kiếm theo hướng dẫn của script. Một số lệnh phổ biến:
     • Tìm kiếm thiết bị tại Việt Nam:

       python hackshodan.py --search "country:VN"

     • Tìm kiếm theo cổng:

       python hackshodan.py --search "port:80"

Lưu ý khi sử dụng Shodan

• Đảm bảo tuân thủ pháp luật: Chỉ sử dụng Shodan cho mục đích hợp pháp, chẳng hạn kiểm tra bảo mật cho hệ thống của bạn.
• Không truy cập trái phép: Các hành vi như xâm nhập thiết bị mà không có sự cho phép là vi phạm pháp luật.
• Sao lưu dữ liệu thường xuyên: Tránh trường hợp các thiết bị bị khai thác dẫn đến mất dữ liệu.

Những mẹo tối ưu khi sử dụng Shodan

1. Tích hợp API Shodan vào các công cụ cá nhân:
   • Shodan cung cấp API mạnh mẽ cho phép bạn tự động hóa các tác vụ tìm kiếm. Bạn có thể xem tài liệu API tại https://developer.shodan.io/.
2. Theo dõi các lỗ hổng bảo mật mới:
   • Sử dụng Shodan để quét các thiết bị sử dụng phần mềm hoặc hệ điều hành cũ.
   • Kết hợp với dữ liệu từ CVE (Common Vulnerabilities and Exposures) để bảo vệ hệ thống.

Kết luận

Shodan là một công cụ mạnh mẽ giúp bạn giám sát, kiểm tra bảo mật cho các thiết bị kết nối Internet. Kết hợp Shodan với các công cụ tự động hóa như HackShodan sẽ tăng hiệu quả làm việc và tiết kiệm thời gian. Tuy nhiên, hãy luôn sử dụng công cụ này một cách hợp pháp và có trách nhiệm để đảm bảo an toàn cho hệ thống của bạn.