Para utilizar Shodan simplemente se debe dirigir el navegador web hacia su sitio web. La primera sugerencia es crear una cuenta en el sitio web. Si no se hace esto, las capacidades de búsqueda serán muy reducidas. El registro es libre y permite un mayor acceso hacia los resultados de búsqueda, filtros para búsqueda, y también permite utilizar algunas funcionalidades de la API de Shodan. Para un completo acceso hacia las capacidades del sitio se necesita comprar un plan API. Existiendo varios planes disponibles.

Búsquedas Básicas

Realizar una búsqueda básica es extremadamente fácil en Shodan. Sólo escribir aquello lo cual se esté buscando en la barra de búsqueda, para luego hacer clic en el botón de búsqueda. Por ejemplo; si se requiere buscar por routers Cisco, únicamente se debe escribir “cisco”, y luego hacer clic en el ícono de búsqueda.

Shodan devuelve enlaces cercanos al millón de resultados a nivel mundial. En la página principal de se visualizará un listado de los dispositivos individuales. Se puede hacer clic en cualquier dirección IP para navegar hacia una página con información sobre el dispositivo encontrado.

En el lado izquierdo de la pantalla, Shodan también muestra cuantos de los dispositivos en total son de cierto país o ubicación. Si se hace clic en cualquier país del mapa mostrado, esto es similar a utilizar filtros de palabras clave directamente en la barra de búsqueda para afinar los resultados. Haciendo clic en el el país “Perú”, Shodan muestra los resultados pertinentes.

Esta es una funcionalidad muy interesante, pues muchas veces sólo se necesitan utilizar los comandos para filtrar las búsquedas. Al visualizar la barra de búsqueda, Shodan automáticamente muestra lo siguiente “cisco country:pe”. Se puede visualizar el filtro de país utilizado con el código de país de dos letras de “Perú”.

En la parte principal de la página de Shodan, se visualizan los resultados individuales encontrados. Si se hace clic en el hiperenlace correspondiente a la dirección IP de uno de estos resultados, se visualizará información más detallada sobre este dispositivo.

Esto incluye la ubicación del dispositivo, puertos comunes y servicios, además de su ubicación genérica. Se puede incluso hacer un acercamiento en el mapa o desplazarse. Els hacer búsquedas básicas en divertido, pero el verdadero poder de Shodan se revela cuando se utilizan los filtros.

Fuentes:

https://www.shodan.io/
https://account.shodan.io/register
https://developer.shodan.io/api