SHODAN y contraseñas por defecto, dispositivos “abiertos”…

SHODAN es un motor de búsqueda, pero no como los clásicos Google, Bing o Yahoo. Se trata de un buscador diseñado para ayudar a los usuarios a encontrar nodos específicos (desktops, servers, routers, switchs, APs, o dispositivos, etc) con contenido especifico en sus banners. Muy recomendable en trabajos de auditorías de seguridad, en la fase de reconocimiento….

Es por ello que, para optimizar las búsquedas con SHODAN, es necesario un conocimiento básico de banners, ya sea de aplicaciones, routers, swithcs, etc.

Su creador es el desarrollador Jonh Materly, su página oficial es: http://www.shodanhq.com/

Lo más interesante de esta herramienta es que permite búsquedas personalizadas, por ejemplo, se puede buscar por paises: country:EC, puertos: port:80, nombre de aplicación: apache/IIS, etc.

Ahora, podemos observar algunos resultados interesantes de este buscador:

– Dispositivos/cámaras abiertas, o con contraseñas por defecto/débiles

Camera D-Link

Camera D-Link

SkyIPCam

SkyIPCam

– Dispositivos de comunicación con usuarios/passwords por defecto o débiles, en lo que se ha podido ingresar:

– Router ADSL D-Link

Router ADSL D-Link

Router ADSL D-Link

– BM632 WiMAX

BM632 WiMAX
BM632 WiMAX – Login

Accesando a los dispositivos:

BM632 WiMAX

BM632 WiMAX - usuario/contraseña por defecto

La configuración del Nivel de in-Seguridad del Firewall.😀

BM632 WiMAX

BM632 WiMAX - Configuración

Utilizando filtros adecuados, se puede obtener muy valiosa información. Lo mostrado es sólo una muestra de lo que éste buscador puede realizar.

  1. No trackbacks yet.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: