Massive Scouting

Shodan

Shodan es una herramienta perfecta para hacer exploraciones masivas.

pip install -U --user shodan

shodan init <API Token>
shodan info    # Puedes ver la cantidad de creditos disponibles

A continuacion dejare una lista de varias queries.

Count

Retorna la cantidad de sitios de la tecnologia mencionada, en este caso Wordpress, la 2da retorna la misma busqueda pero con version especifica

shodan count wordpress
shodan count wordpress 1.4.7 

Download

Descarga el listado de sitios que tiene la tecnologia mencionada, en formato JSON.

shodan download outputname "wordpress 1.4.7"

Scan

Te permite descargar la informacion de un sitio especifico que esta disponible en Shodan

shodan host <Target's IP>   # Aun no encuentro utilidad... igual lo dejo

shodan scan submit <Target's IP>

Tiene una estructura tipo Scheme > Subdomain > Domain > Top Domain > Path, etc.