ShodanSafari

[xdoom]

Таблица соответствия хэшей favicon и сервисов (более 500 строк)

scrapts/shodan-favicon-hashes.csv at master · sansatart/scrapts

Scrapts Scrapts Scrapts. Contribute to sansatart/scrapts development by creating an account on GitHub.

github.com

 

[xdoom]

Отличная статья про поиск контейнеров Docker

https://xss.pro/threads/33621/

 

[xdoom]

Множество уязвимостей в серверах непрерывной интергации известно давно. Компания Jenkins официально подтверждала их. Старый отчет Shodan, а также отчет безопасновсти от компании CyberArk. Современная ситуация не сильно изменилась - существуют готовые скрипты для эксплуатации уязвимости (например, GitHub и GitLab).

Посмотреть вложение 3110

PS Не забывайте производить правильные настройки безопасности

В дополнение - поучительная статья от netcat об использовании учетных данных по умолчанию

https://xss.pro/threads/32955/

 

[xdoom]

Shodan Pentesting Guide

Shodan is a tool for searching devices connected to the internet. Unlike search engines which help you find websites, Shodan helps you find information about desktops, servers, IoT devices, and more. This information includes metadata

community.turgensec.com

 

[xdoom]

По мотивам поста про поиск котейнеров Docker - https://xss.pro/threads/33621/
Поиск серверов реестров Docker (Docker Registry) - https://www.shodan.io/report/e9kat6FY

 

[xdoom]

Shodan позволяет в реальном времени наблюдать за положением воздушных судов. Главное - найти транспондер. Найденые открытые сервисы могут стать альтернативой Flightradar

Посмотреть вложение 4027


Посмотреть вложение 4028

Посмотреть вложение 4029

ADSB - Shodan Search

www.shodan.io

Shodan Search

Search query: html:"piaware"

www.shodan.io