Cara Menginstal dan Autentikasi API Shodan

 

Shodan merupakan mesin pencari untuk perangkat yang terhubung di internet, kamu pasti tidak asing lagi dengan Google, bing, dan yandex semua itu adalah mesin pencari yang bisa kamu gunakan secara gratis di internet. Namun dengan menggunakan search engine shodan kamu bisa melakukan banyak hal seperti memfilter berbagai macam komputer termasuk webcam, router, server, dan lainnya secara spesifik dengan menggunakan filter atau sering kita kenal dengan sebutan dork query pada search engine Google.

Shodan akan mengumpulkan seluruh informasi terhadap perangkat yang terhubung langsung ke internet. Berbagai perangat yang bisa di index shodan sangat bervarias, mulai dari dekstop kecil hingga pembangkit listrik tenaga nuklir.

Jadi bagai mana cara kerja dari search engine shodan io??

Sebagian besar data yang di ambil dari shodan meruapakan data dari banner, yang merupakan meta data dari perangkat lunak yang berjalan. Data yang di dapat bisa berupa informasi perangkat lunak server, opsi pendukung layanan perangkat lunak, atau apapun yang ingin di ketahui client sebelum berinteraksi dengan server.

Informasi apa saja yang bisa di dapat dari shodan io?

• Network Security
• Market Research
• Ceyber Risk
• Internet of Things
• Tracking Ransomware

Shodan menyediakan data dan informasi yang akurat , konsisten, dan terkinitentang perangkat yang terhubung di internet. Jadi terserah kamu mau mencari data apa yang ingin kamu cari tau.

Bagaia mana cara menginstal shodan di linux?

Untuk menginstal shodan di linux kamu membutuhkan API dari shodan, untuk mendapatkan API silahkan kunjungi website shodan.io silahkan daftar menggunakan akun google atau ada beberapa akun sosial media yang bisa kamu kaitkan di shodan dan mengkases shodan.

Setelah berhasil membuat akun shodan, kemudian klik profile/My Account di halaman tersebut ada API key yang nantinya akan kita gunkan saat menginstal shodan.

$ pip3 install shodan

Setelah berhasil kita akan coba lihat command yang terdapat di dalam shodan dengan menggunakan perintah.

$ shodan -h

Outpunya.

Commands:
  alert       Manage the network alerts for your account
  convert     Convert the given input data file into a different format.
  count       Returns the number of results for a search
  data        Bulk data access to Shodan
  domain      View all available information for a domain
  download    Download search results and save them in a compressed JSON...
  honeyscore  Check whether the IP is a honeypot or not.
  host        View all available information for an IP address
  info        Shows general information about your account
  init        Initialize the Shodan command-line
  myip        Print your external IP address
  org         Manage your organization's access to Shodan
  parse       Extract information out of compressed JSON files.
  radar       Real-Time Map of some results as Shodan finds them.
  scan        Scan an IP/ netblock using Shodan.
  search      Search the Shodan database
  stats       Provide summary information about a search query
  stream      Stream data in real-time.
  version     Print version of this tool.

Tapi kamu tidak akan bisa menggunakan shodan sebelum memasukan API key,  untuk mendapatkanya sudah admin jelaska di atas dan input ke dalam terminal dengan menggunakan perintah.

$ shodan init YOUR_API_KEY

Untuk perintah sederhana pada shodan bisa kamu lihata di bawah ini.

Mengembalikan jumlah hasil untuk pencarian.

$ shodan count microsoft iis 6.0

Untuk melihat host.

$ shodan host 36.72.15.161

Untuk mencari Microsoft IIS 6.0 dan mencetak IP, port, organisasi dan nama host mereka gunakan perintah

$ shodan search --fields ip_str,port,org,hostnames microsoft iis 6.0

Itulah beberapa perintah yang bisa kamu guanakan, untuk lebih jelasnya untuk perintah lainnya silahkan seraach di internet atau bisa langsung mengunjungi situs shodan.