Cuando se te encarga un pentest contra objetivos específicos, como parte del reconocimiento pasivo, un servicio como Shodan.io puede resultar de ayuda para aprender varia informacón sobre la red del cliente, sin conectarte a ella activamente. Además, en el lado defensivo, puedes usar servicios diferentes de Shodan.io para aprender sobre dispositivos conectados y expuestos en tu organización.
Shodan.io intenta conectarse a cada dispositivo alcanzable online pata construir un motor de búsqueda de cosas conectadas, en contraste a un buscador de páginas. Una vez que recibe una respuesta, recolecta toda la información relacionada con el servicio y lo guarda en una base de datos para hacerlo más "buscable". Veamos el registro guardado de uno de los servidores de tryhackme.com.
Este registro muestra un servidor web. Sin embargo, Shodan.io recolecta toda la información relacionada a cualquier dispositivo que puede encontrar conectado online. Buscar tryhackme.com en Shodan.io, mostrará al menos el registro mostrado en la captura de pantalla de arriba. Vía este resultado, podemos aprender varias cosas relacionadas con nuestra búsqueda, como:
- Dirección IP
- Compañía hosteadora
- Localización geográfica
- Tipo de servidor y versión