Definitionen durchsuchen :
Definition

Shodan

Mitarbeiter: Matthew Haughn

Shodan (Sentient Hyper-Optimised Data Access Network) ist eine Suchmaschine, die Informationen über mit dem Internet verbundene Geräte und Systeme sammelt und abbildet. Shodan wird manchmal auch als die Suchmaschine für das IoT (Internet of Things, Internet der Dinge) bezeichnet. Zu den Anwendungen der Software gehören kostenlose Marktforschung, Schwachstellenanalyse, Penetrationstests und auch Hacking.

Mithilfe von Shodan lassen sich Geräte entdecken, die immerzu mit dem Internet verbunden sind. Weiterhin enthüllt die Suchmaschine den Ort der Geräte und dessen Anwender. Solche Geräte können sich in allerlei Systemen befinden. Dazu gehören Unternehmensnetzwerke, Überwachungskameras, ICS (Industrial Control Systems) und Smart Homes. Shodan versucht direkt den Banner des Systems auszulesen und die Daten über den dazugehörigen Server-Port zu sammeln. Sogenanntes Banner Grabbing ist ein maßgeblicher Schritt für Penetrationstests, da es verwundbare Systeme identifiziert. Shodan sucht darüber hinaus im Exploit-Bereich der Plattform nach dazugehörigen Exploits.

Shodan unterstützt Boolesche Operatoren und stellt Filter zu Verfügung, mit denen sich effizienter suchen lässt. Die Suchmaschine gibt kostenlos 10 Ergebnisse aus, mit einem kostenlosen Account 20. Für mehr Resultate ist ein kostenpflichtiges Abonnement notwendig.

Die Benutzeroberfläche von Shodan.
Abbildung 1: Die Benutzeroberfläche von Shodan.

John Matherly hatte im Jahr 2003 die Idee, nach Geräten zu suchen, die mit dem Internet verbunden sind. Er hat Shodan im Jahr 2009 ins Leben gerufen. Es wurde schnell offensichtlich, dass Hacker mit diesem Tool verwundbare Systeme finden können. Außerdem hat sich herausgestellt, dass häufig einfacher Zugriff auf viele um den Erdball verteilte System möglich ist. Oftmals sind Systeme nicht ausreichend geschützt und anfällig für Hardware-Angriffe, Industriespionage und Sabotage.

Shodan wurde nach einem Charakter in der Videospielserie System Shock benannt.



Diese Definition wurde zuletzt im Mai 2018 aktualisiert

- GOOGLE-ANZEIGEN

ComputerWeekly.de

Close