1、we sue the Search Engines Shodan we can gather much information on the line web ,
such we want to find a American IIS service we can use the commands : IIS 8.0 hostname:microsoft.com country:US
the key words : country :US city:Baijing hostname 表示通过制定的主机名来扫描整个域名 hostname:google
net:192.168.2.2 扫描主机 192.168.2.2 net： 192.168.2.0/24 扫描真个网络断段中的所有主机
Title 可以搜索项目 title: Server Room 表示搜索服务器机房信息
apache/2.2.8 200 ok : 搜索Apache正在运行的2.8 的版本 Apache/2.2.8 -401 -302 表示跳过显示401 和302 的页面
2、Combined search
IIS/7.0 hostname:Youcompany.com city:Baijin 表示搜索在北京的所有正在运行的 IIS/7.0 的服务器
title:carmera hostname:YourCompany.com 表示在某台主机中标题为camera的信息
geo:33.4,34.3 os:linx 表示使用坐标轴的形式搜索Linux操作系统
其他操作搜索： port 通过端口搜索
OS ： 痛殴哦操作系统进行搜索
After或者before 使用时间进行搜索
3、使用Metasploit 实现 Shodan的搜索 ，操作 ，，使用Shodan 生成的 API Key