Shodan使用指南

V2AS问路

Shodan使用指南

阅读原文时间：2023年08月09日阅读：16

Shodan是用于搜索连接到互联网的设备的工具。与搜索引擎可以帮助你找到网站不同，Shodan可以帮助你找到有关台式机，服务器，IoT设备等的信息。此信息包括元数据，例如在每个设备上运行的软件。

Shodan的常见用途包括网络安全，市场研究，网络风险，扫描IoT设备和跟踪勒索软件。本指南将侧重于在渗透测试中涉及的这些应用。

1.什么是Shodan？

Shodan是用于搜索互联网连接设备的搜索引擎。它由John C. Matherly（@achillean）于2009年创建。

Shodan可让你探索互联网。发现连接在网络中的设备或网络服务，监视网络安全性，进行全球性统计等。

Shodan的网站/数据库引用了广泛的互联网端口扫描的结果。

2.Shodan接口

本节将展示连接Shodan的各种方法。我们可以通过主站、官方的python命令行界面工具和库，各种语言的社区驱动库以及官方的REST API与Shodan进行交互。

2.1 CLI工具

由python编写的shodan官方命令行界面（CLI），可在终端中快速使用。

2.1.1安装

在pyenv这样的虚拟python环境中：

$ easy_install shodan

在BlackArch上，可以安装以下软件包：

＃pacman -S python-shodan

安装shodan CLI工具后，只需执行以下步骤即可设置API令牌：

$ shodan init <YOUR_API_KEY>

2.1.2命令概述

2.1.2.1 帮助(–help)

$ shodan –help
Usage: shodan [OPTIONS] COMMAND [ARGS]…


Options:
  -h, –help  Show this message and exit.


Commands:
alert       Manage the network alerts for your account.
convert     Convert the given input data file into a different format.
count       Returns the number of results for a search.
data        Bulk data access to Shodan.
domain      View all available information for a domain.
download    Download search results and save them in a compressed JSON file.
honeyscore  Check whether the IP is a honeypot or not.
host        View all available information for an IP address.
info        Shows general information about your account.
init        Initialize the Shodan command-line.
myip        Print your external IP address.
org         Manage your organization’s access to Shodan.
parse       Extract information out of compressed JSON files.
radar       Real-Time Map of some results as Shodan finds them.
scan        Scan an IP/ netblock using Shodan.
search      Search the Shodan database.
stats       Provide summary information about a search query.
stream      Stream data in real-time.
version     Print version of this tool.

2.1.2.2 信息(info)

如果已设置API令牌，可以检查剩余的积分数：

$ shodan info
Query credits available: 100
Scan credits available: 100

查询积分(Query credits)用于搜索Shodan，扫描积分(Scan credits)用于扫描IP。

2.1.2.3 版本(version)

$ shodan version
1.21.2

2.1.2.4 计数

返回搜索查询的结果数。

$ shodan count openssh
23128
$ shodan count openssh 7
219

2.1.2.5 下载

搜索Shodan并将结果下载到文件中，其中每一行都是JSON语句。

默认情况下，仅下载1,000个结果，如果要下载更多结果，请查看–limit标志。

下载命令使你可以保存结果，然后使用parse命令对其进行处理。

因此，如果你经常搜索相同的查询，将有助于你节省积分。

导出积分用于以以下速率从网站下载数据：1个导出积分可让你下载多达10,000个结果。它们是一次性的，这意味着一旦你使用它们，它们就不会在月初自动更新。但是，如果你没有导出积分，则可以使用1个查询积分来保存100个结果。

$ shodan download -h
Usage: shodan download [OPTIONS] <filename> <search query> 

Download search results and save them in a compressed JSON file. 

Options:
--limit INTEGER The number of results you want to download.
-1 to download all the data possible.
--skip INTEGER The number of results to skip when starting the download.
-h, --help Show this message and exit.

2.1.2.6 主机

查看有关主机的信息，例如主机的位置，打开的端口以及哪个组织拥有IP。

$ shodan host 1.1.1.1
1.1.1.1
Hostnames: one.one.one.one
Country: Australia
Organization: Mountain View Communications
Updated: 2020-01-21T22:26:00.168041
Number of open ports: 3 

Ports:
53/udp
80/tcp
443/tcp
|-- SSL Versions: -SSLv2, -SSLv3, TLSv1, TLSv1.1, TLSv1.2, TLSv1.3 

$ shodan host 138.201.81.199
138.201.81.199
Hostnames: apollo.archlinux.org
Country: Germany
Organization: Hetzner Online GmbH
Updated: 2020-01-21T03:02:11.476262
Number of open ports: 4 

Ports:
22/tcp OpenSSH (8.1)
25/tcp Postfix smtpd
80/tcp nginx (1.16.1)
443/tcp nginx (1.16.1)
|-- SSL Versions: -SSLv2, -SSLv3, -TLSv1, -TLSv1.1, TLSv1.2, TLSv1.3

2.1.2.7 myip

返回你的互联网IP地址:

$ shodan myip
199.30.49.210

2.1.2.8 parse

使用parse来分析使用download命令生成的文件。

此命令使你可以过滤出你感兴趣的字段，将JSON转换为CSV，并且便于通过管道传输到其他脚本中。

$ shodan parse -h
Usage: shodan parse [OPTIONS] <filenames> 

Extract information out of compressed JSON files. 

Options:
--color / --no-color
--fields TEXT List of properties to output.
-f, --filters TEXT Filter the results for specific values using key:value
pairs.
-O, --filename TEXT Save the filtered results in the given file (append if
file exists).
--separator TEXT The separator between the properties of the search
results.
-h, --help Show this message and exit.

以下命令输出上述例子中下载的openssh数据的过滤数据：

$ shodan parse --fields location.country_code3,ip_str,hostnames -f port:2222 openssh-data.json.gz
ITA 89.107.109.247
HUN 193.6.173.187
FRA 77.87.111.110 pro-sip1.srv.proceau.net
USA 50.210.94.33
USA 35.130.36.118 035-130-036-118.biz.spectrum.com
AUT 80.120.19.180
JPN 124.155.95.212 v095212.ppp.asahi-net.or.jp
POL 83.144.70.114 83-144-70-114.static.chello.pl
BGR 84.238.200.8
AUT 80.120.19.168
USA 162.211.126.140
CAN 76.10.173.222 mail.nanoman.ca
USA 24.172.82.71 rrcs-24-172-82-71.midsouth.biz.rr.com
AUT 80.120.19.182
ITA 188.14.96.151 host151-96-static.14-188-b.business.telecomitalia.it
USA 216.67.111.198 216-67-111-198.static.acsalaska.net
USA 73.179.238.221 c-73-179-238-221.hsd1.fl.comcast.net
HKG 113.28.18.59 113-28-18-59.static.imsbiz.com 

$ shodan parse --fields port,ip_str,location.city,location.postal_code -f location.country_code:FR --separator , openssh-data.json.gz
22,188.92.65.5,Hésingue,68220
2222,77.87.111.110,,
22,51.89.105.163,,
22,5.135.218.249,,
22,93.177.70.142,,
2222,81.250.129.207,Paris,75116
22,51.255.85.97,,
22,193.52.218.40,Aix-en-provence,13090
22,51.77.112.86,,
22,149.202.19.41,,
22,5.39.117.104,,
22,195.154.53.223,Beaumont,95260
22,37.71.132.198,,
22,178.33.71.35,,
22,212.83.188.179,Jouy-le-moutier,95280
2222,195.200.166.216,Berre-l'etang,13130
22,82.251.157.165,Paris,75004

2.1.2.9 搜索

此命令使你通过终端的方式搜索Shodan并查看结果。

默认情况下，它将显示IP，端口，主机名和数据。你可以使用–fields参数来输出你感兴趣的任何字段。

一个简单的查询不会消耗任何积分，但是如果你使用搜索过滤器或请求第2页及以后的页面，则会消耗积分。

$ shodan search -h
Usage: shodan search [OPTIONS] <search query> 

Search the Shodan database 

Options:
--color / --no-color
--fields TEXT List of properties to show in the search results.
--limit INTEGER The number of search results that should be returned.
Maximum: 1000
--separator TEXT The separator between the properties of the search
results.
-h, --help Show this message and exit.

不扣积分的查询示例：

$ shodan search --fields ip_str,port,os smb
156.226.167.81 445 Windows Server 2008 R2 Datacenter 7601 Service Pack 1
156.243.104.194 445 Windows Server 2008 R2 Enterprise 7601 Service Pack 1
91.230.243.89 445 Windows 10 Pro 16299
85.3.170.18 445 Windows 6.1
213.238.170.132 445 Windows Server 2012 R2 Standard 9600
154.208.176.81 445 Windows Server 2008 R2 Enterprise 7601 Service Pack 1
103.235.171.78 445 Windows Server 2016 Datacenter 14393
102.130.40.85 445 Windows Server 2016 Standard 14393
50.3.151.113 445 Windows Server 2012 R2 Standard 9600
220.241.112.233 445 Windows Server 2019 Standard 17763
100.27.15.229 445 WWindows Server 2012 R2 Standard 9600
212.71.136.11 445 Unix
156.255.174.225 445 Windows Server 2008 R2 Datacenter 7601 Service Pack 1
156.232.162.239 445 WWindows Server 2008 R2 Enterprise 7601 Service Pack 1
186.210.102.132 445 Unix
154.94.153.34 445 Windows Server 2012 R2 Datacenter 9600
213.130.28.31 445 Windows 6.1

花费1个积分的查询示例（由于使用了过滤器）：

$ shodan search --fields ip_str,port,org,info product:mongodb
165.22.3.203 27017 Digital Ocean
213.159.208.76 27017 JSC The First
209.6.48.11 27017 RCN
23.239.0.110 27017 Linode
52.220.230.134 27017 Amazon.com
47.91.139.188 27017 Alibaba
159.203.169.196 27017 Digital Ocean
49.233.135.180 27017 Tencent cloud computing
122.228.113.75 27017 WENZHOU, ZHEJIANG Province, P.R.China.
106.14.42.66 27017 Hangzhou Alibaba Advertising Co.,Ltd.
59.108.91.3 27017 Beijing Founder Broadband Network Technology Co.,L
115.29.176.18 27017 Hangzhou Alibaba Advertising Co.,Ltd.
148.251.46.75 27017 Hetzner Online GmbH
3.121.222.150 27017 Amazon.com
47.75.211.162 27017 Alibaba
200.219.217.122 27017 Equinix Brazil

2.1.2.10 扫描

$ shodan scan -h
Usage: shodan scan [OPTIONS] COMMAND [ARGS]... 

Scan an IP/ netblock using Shodan. 

Options:
-h, --help Show this message and exit. 

Commands:
internet Scan the Internet for a specific port and protocol using the...
list Show recently launched scans
protocols List the protocols that you can scan with using Shodan.
status Check the status of an on-demand scan.
submit Scan an IP/ netblock using Shodan.

启动扫描将产生以下费用：1个扫描积分可让你扫描1个IP

默认情况下，扫描结果将显示到stdout，但是你可以将其保存到文件中以便以后解析。

$ shodan scan submit --filename 104.27.154.244_scan.json.gz 104.27.154.244

如果主机在最近24小时内已经被扫描，那么如果没有企业级账户，将无法再次扫描。

$ shodan scan submit --filename 104.27.154.244_scan.json.gz 104.27.154.244 

Starting Shodan scan at 2020-01-22 23:46 - 100 scan credits left
No open ports found or the host has been recently crawled and cant get scanned again so soon.

你还可以查看之前启动的扫描及其ID和状态：

$ shodan scan list
# 2 Scans Total - Showing 10 most recent scans:
# Scan ID Status Size Timestamp
zmWj3RNgiPbiQjx9 PROCESSING 1 2020-01-22T22:49:39.037000
8J9yu7jqTQO7AIiP PROCESSING 1 2020-01-22T22:46:34.790000

不必强制使用–filename命令要去保存扫描结果。你可以简单地启动扫描而不保存它，然后借助扫描ID在以后下载结果：

$ shodan download --limit -1 scan-results.json.gz scan:zmWj3RNgiPbiQjx9

由于扫描是异步进行的，因此你可以随时检查扫描状态。

$ shodan scan status zmWj3RNgiPbiQjx9
DONE

在启动扫描时查看扫描ID，你可以使用verbose模式：

$ shodan scan submit --verbose 13.226.145.4 

Starting Shodan scan at 2020-01-23 00:00 - 97 scan credits left
# Scan ID: 3z6Cqf1CCyVLtc6P
# Scan status: DONE

拥有企业数据许可证的客户只需指定端口和协议/模块，就可以请求对整个Internet进行扫描。

$ shodan scan internet 8080 wemo-http

可用的协议和模块可以与shodan扫描协议一起列出。

2.1.2.11统计

提供有关搜索查询的摘要信息

$ shodan stats -h
Usage: shodan stats [OPTIONS] <search query> 

Provide summary information about a search query 

Options:
--limit INTEGER The number of results to return.
--facets TEXT List of facets to get statistics for.
-O, --filename TEXT Save the results in a CSV file of the provided name.
-h, --help Show this message and exit.

目测默认情况下，你只会获得前十名，而不是所有方面：

$ shodan stats nginx
Top 10 Results for Facet: country
US 13,598,596
CN 6,013,993
ZA 3,067,296
DE 1,560,114
HK 1,065,990
RU 869,931
FR 859,715
GB 555,946
NL 550,591
JP 526,386 

Top 10 Results for Facet: org
Amazon.com 1,897,943
CloudInnovation infrastructure 1,288,280
Leaseweb USA 1,200,146
EGIHosting 1,131,973
DXTL Tseung Kwan O Service 1,052,688
Hangzhou Alibaba Advertising Co.,Ltd. 770,553
Digital Ocean 749,221
Asline Limited 680,364
Power Line Datacenter 678,264
Quantil Networks 585,935

但是我们可以自定义：

$ shodan stats --facets domain,port,asn --limit 5 nginx
Top 5 Results for Facet: domain
amazonaws.com 2,208,958
scalabledns.com 435,980
googleusercontent.com 308,114
t-ipconnect.de 225,276
your-server.de 180,711 

Top 5 Results for Facet: port
80 10,019,366
443 5,300,058
5000 588,809
5001 563,208
8080 453,604 

Top 5 Results for Facet: asn
as37353 2,447,679
as35916 1,878,181
as15003 1,508,786
as16509 1,236,249
as18779 1,132,180

2.2 网站

2.2.1 主界面

Shodan的主要界面是搜索引擎。

它的工作方式类似于CLI工具的搜索命令，但带有精美的WebUI来显示结果。它显示每个主机的摘要，与查询匹配的主机总数（如CLI的count命令）和一些统计信息（如stats命令）。

选择主机后，你将可以看到快照规范表，漏洞影响主机，开放端口和开放端口标识信息。

2.2.1.1 下载数据

搜索后，将显示“下载结果”按钮：

然后，可以JSON，CSV或XML格式下载搜索结果。

仅有JSON格式可以包含完整数据，并与Shodan CLI工具兼容。而CSV格式将仅包含IP，端口，banner，组织和主机名。

Shodan不建议使用XML格式，因为XML比JSON占用更多的空间。

2.2.1.2 生成报告

Shodan可以基于搜索查询生成报告。

该报告包含图形/图表，可让你大致了解结果如何在Internet上分布。此功能是免费的，任何人都可以使用。

要生成报告，请在搜索结果页面上单击“创建报告”按钮：

命名报告：

生成报告通常需要花费几分钟，当Shodan准备好带有链接的报告后，你会收到一封电子邮件。报告是静态的，不会自动更新。

另外，你可以在报告页面上找到所有以前的报告。

2.2.2地图

用于搜索Shodan数据库的地图界面的工作方式类似于CLI的stats命令，但是根据主机的物理位置，在交互式地图中显示结果。

由于它不会显示超过1000个结果，因此你必须放大或缩小或四处移动才能显示其他结果。

2.2.3图片

图片是可检索的抓取设备截图的图库。

图像数据是从5种不同的源收集来的：VNC，远程桌面（RDP），RTSP，网络摄像头和X Windows。

has_screenshot：true过滤操作可以在全局搜索引擎中使用，以仅保留具有屏幕截图的主机。

2.2.4漏洞利用

Exploits 是可一次在各种漏洞数据库中查找poc的搜索引擎。

2.2.5开发人员仪表板

开发人员信息中心会显示你的积分消费和API计划。

2.2.6 网络监控器

跟踪你架设在互联网上的设备。设置通知，启动扫描并完全监控你的服务器或设备。

监控仪表板可让你跟踪设备，在检测到可疑事件时提醒你，启动扫描并显示合成仪表板上的内容。

首先，添加要监视的IP，范围或域，然后选择通知服务。

然后，你可以管理资产，从此处可以启动扫描或修改触发规则。

你可以选择哪种事件将触发警报。

然后，仪表板将显示公开的服务。

2.2.7 ICS雷达

ICS Radar是由Shodan爬虫建立的工业控制系统（ICS）设备的3D地图。

2.2.8 Honeypot score

Honeypot or not?服务会将Honeyscore归因于一个IP地址（成为蜜罐的可能性）。

就像CLI的honeyscore命令一样，它只是API的抽象化：

$ shodan honeyscore 46.244.103.227
Not a honeypot
Score: 0.3

2.2.9 Shodan 2000

Shodan 2000类似于Tron的界面，可随机显示主机。

2.2.10社区查询

我们可以浏览社区其他用户导出和共享的查询结果。

共享查询具有标题，描述和标签，因此可以轻松浏览它们。

当然你也可以共享查询，请单击搜索结果页面上的“共享搜索”按钮。

2.3 REST API

Shodan带有REST API，可用于构建基于Shodan的Web应用程序服务，或者如果您喜欢的语言中尚不存在封装库，则可以创建库。

API的基本URL为：https://api.shodan.io，所有API方法的速率均限制为1 req / sec。

该API需要通过身份验证，因此，如果您忘记提供API密钥，则会收到HTTP 401错误。

使用curl查询API计划信息的示例：

curl -s https://api.shodan.io/api-info?key={YOUR_API_KEY} | jq


{
"scan_credits": 95,
"usage_limits": {
"scan_credits": 100,
"query_credits": 100,
"monitored_ips": 16
},
"plan": "dev",
"https": false,
"unlocked": true,
"query_credits": 94,
"monitored_ips": 2,
"unlocked_left": 94,
"telnet": false
}

另一个获取主机信息的查询：

curl -s https://api.shodan.io/shodan/host/1.1.1.1?key={YOUR_API_KEY} | jq


{
"region_code": null,
"ip": 16843009,
"postal_code": null,
"country_code": "AU",
"city": null,
"dma_code": null,
"last_update": "2020-01-25T15:55:54.880090",
"latitude": -33.494,
"tags": [],
"area_code": null,
"country_name": "Australia",
"hostnames": [
"one.one.one.one"
],
"org": "Mountain View Communications",
"data": [
{
"_shodan": {
"id": "f4218ca0-2728-4d7b-97f8-875f4f04149d",
"options": {
"referrer": "601b650e-3cc7-4189-babe-921fdf53a9e2",
"hostname": "www.1yhaoduo.com"
},
"ptr": true,
"module": "http",
"crawler": "d264629436af1b777b3b513ca6ed1404d7395d80"
},
"hash": -237371161,
"os": null,
"opts": {},
"ip": 16843009,
"isp": "APNIC and Cloudflare DNS Resolver project",
"http": {
"html_hash": 1145258596,
"robots_hash": null,
"redirects": [],
"securitytxt": null,
"title": "DNS resolution error | www.1yhaoduo.com | Cloudflare",
"sitemap_hash": null,
"waf": "CloudFlare",
"robots": null,
"favicon": null,
"host": "www.1yhaoduo.com",
...

查看REST API文档以获取所有方法的完整说明。

2.4语言包（库）

要将工具与Shodan API接口，可以使用封装库之一。

官方库是用Python制作的，但是在Ruby，PHP，Haskell，Rust，Perl，Node.js，Go，PowerShell，Java和C＃中也有公共库。

这里给出三个示例：

2.4.1 Python – shodan-python

2.4.1.1安装

与CLI工具的安装相同，因为CLI工具是在python库上制作的，它们被打包在一起。

在像pyenv这样的虚拟python环境中：

$ easy_install shodan

在BlackArch上，可以安装以下软件包：

# pacman -S python-shodan

然后，API密钥将始终像我们的代码中那样进行初始化：

import shodan 

SHODAN_API_KEY = 'API key here' 

api = shodan.Shodan(SHODAN_API_KEY)

注意：该库适用于python 2和python 3，但由于不推荐使用python 2，因此我们仅使用python 3。

2.4.1.2示例

# 基本搜索示例：

try:
    # Shodan搜索
    results = api.search('apache') 

    ## 输出结果
    print('Results found: {}'.format(results['total']))
    for result in results['matches']:
        print('IP: {}'.format(result['ip_str']))
    print(result['data'])
    print('')
except shodan.APIError as e:
    print('Error: {}'.format(e))


# 结果输出示例：

IP: 65.99.237.196
HTTP/1.1 200 OK
Date: Sat, 25 Jan 2020 16:07:19 GMT
Server: Apache
Transfer-Encoding: chunked
Content-Type: text/html 

IP: 212.72.184.58
HTTP/1.1 200 OK
Date: Sat, 25 Jan 2020 16:07:29 GMT
Server: Apache/2.2.22 (Debian) mod_python/3.3.1 Python/2.7.3 mod_ssl/2.2.22 OpenSSL/1.0.1t
X-Powered-By: PHP/5.4.45-0+deb7u14
Expires: Mon, 26 Jul 1997 05:00:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Last-Modified: Sat, 25 Jan 2020 16:07:29 GMT
Vary: Accept-Encoding
Transfer-Encoding: chunked
Content-Type: text/html 

IP: 208.109.44.217
HTTP/1.1 404 Not Found
Date: Sat, 25 Jan 2020 16:07:20 GMT
Server: Apache
Content-Length: 381
Content-Type: text/html; charset=iso-8859-1


# 探测主机的可用端口示例：
try:
  # 查找主机
  host = api.host('1.1.1.1') 

  # 输出基本信息
  print("""
           IP: {}
           Organization: {}
           Operating System: {}
        """.format(host['ip_str'], host.get('org', 'n/a'), host.get('os', 'n/a'))) 

   # Print all banners
      for item in host['data']:
            print("""
                     Port: {}
                     Banner: {}
                  """.format(item['port'], item['data']))
except shodan.APIError as e:
    print('Error: {}'.format(e))


# 结果输出示例：
IP: 1.1.1.1
Organization: Mountain View Communications
Operating System: None 

Port: 80
Banner: HTTP/1.1 409 Conflict
Date: Sat, 25 Jan 2020 15:55:54 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: close
Set-Cookie: __cfduid=d6241813d879cf2a39d03f5d6ce5a1abc1579967754; expires=Mon, 24-Feb-20 15:55:54 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax
Cache-Control: max-age=6
Expires: Sat, 25 Jan 2020 15:56:00 GMT
X-Frame-Options: SAMEORIGIN
Vary: Accept-Encoding
Server: cloudflare
CF-RAY: 55ab6f23aee09cbd-AMS 

Port: 443
Banner: HTTP/1.1 301 Moved Permanently
Date: Sat, 25 Jan 2020 15:47:19 GMT
Transfer-Encoding: chunked
Connection: keep-alive
Cache-Control: max-age=3600
Expires: Sat, 25 Jan 2020 16:47:19 GMT
Location: https://get.vitalsource.com/
Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
Vary: Accept-Encoding
Server: cloudflare
CF-RAY: 55ab628f3b05acca-OTP 

Port: 53
Banner: \x00\x00\x80\x83\x00\x01\x00\x00\x00\x01\x00\x00\t_services\x07_dns-sd\x04_udp\x05local\x00\x00\x0c\x00\x01\x00\x00\x06\x00\x01\x00\x00(\xac\x00@\x01a\x0croot-servers\x03net\x00\x05nstld\x0cverisign-grs\x03com\x00xf\xf1\xd4\x00\x00\x07\x08\x00\x00\x03\x84\x00\t:\x80\x00\x01Q\x80


# 显示统计信息示例：

# 我们想要的摘要信息的属性列表
FACETS = [
    ('org', 3),
    'domain',
    'port',
    'asn',
    ('country', 10),
] 

FACET_TITLES = {
    'org': 'Top 3 Organizations',
    'domain': 'Top 5 Domains',
    'port': 'Top 5 Ports',
    'asn': 'Top 5 Autonomous Systems',
    'country': 'Top 10 Countries',
} 

try:
    # 查询
    query = 'apache 2.4' 

    # 计算结果
    result = api.count(query, facets=FACETS) 

    print('Shodan Summary Information')
    print('Query: %s' % query)
    print('Total Results: %s\n' % result['total']) 

    # 从列表facets中打印摘要信息
    for facet in result['facets']:
        print(FACET_TITLES[facet]) 

        for term in result['facets'][facet]:
            print('%s: %s' % (term['value'], term['count'])) 

        # Print an empty line between summary info
        print('') 

except shodan.APIError as e:
    print('Error: {}'.format(e))


# 结果输出示例：

Shodan Summary Information
Query: apache 2.4
Total Results: 64678 

Top 3 Organizations
Liquid Web, L.L.C: 23199
Amazon.com: 7588
Hetzner Online GmbH: 1818 

Top 5 Domains
amazonaws.com: 10679
telecom.net.ar: 1661
your-server.de: 1243
t-ipconnect.de: 664
vultr.com: 443 

Top 5 Ports
80: 21212
443: 19890
8080: 3024
10000: 1723
8081: 1366 

Top 5 Autonomous Systems
as53824: 13848
as32244: 9351
as16509: 6294
as24940: 1759
as7303: 1453 

Top 10 Countries
US: 31090
DE: 5833
CN: 4554
BR: 3010
AR: 1809
JP: 1475
GB: 1168
IN: 1009
FR: 756
CA: 613

2.4.2 Ruby– shodanz

2.4.2.1安装

在rbenv的虚拟ruby环境中：

然后，API密钥进行初始化：

require 'shodanz' 

api = Shodanz.client.new(key: 'YOUR_API_KEY')

对于生产项目，您可能希望通过环境变量SHODAN_API_KEY读取API密钥。

2.4.2.2示例

# 基本搜索示例：

# Search Shodan
results = api.host_search('apache') 

# Show results
puts "Results found: #{results['total']}"
results['matches'].each do |result|
  puts "IP: #{result['ip_str']}"
  puts result['data'] + "\n"
end


# 结果输出示例：

IP: 154.218.139.58
HTTP/1.1 200 OK
Date: Tue, 28 Jan 2020 22:13:53 GMT
Server: Apache
Upgrade: h2
Connection: Upgrade, close
Last-Modified: Wed, 26 Apr 2017 08:03:47 GMT
ETag: "52e-54e0d47a39ec0"
Accept-Ranges: bytes
Content-Length: 1326
Vary: Accept-Encoding
Content-Type: text/html 

IP: 132.148.235.102
HTTP/1.1 200 OK
Date: Tue, 28 Jan 2020 22:13:53 GMT
Server: Apache
Upgrade: h2,h2c
Connection: Upgrade
Last-Modified: Fri, 10 May 2019 09:10:49 GMT
ETag: "a4edb-7ab-58884f152c219"
Accept-Ranges: bytes
Content-Length: 1963
Vary: Accept-Encoding,User-Agent
Content-Type: text/html 

IP: 112.126.140.94
HTTP/1.1 404 Not Found
Date: Tue, 28 Jan 2020 22:13:34 GMT
Server: Apache
X-Powered-By: PHP/5.2.17
X-UA-Compatible: IE=EmulateIE7
Transfer-Encoding: chunked
Content-Type: text/html



# 探测主机的可用端口示例：

# Lookup the host
host = api.host('1.1.1.1') 

# Print general info
puts "
  IP: #{host['ip_str']}
  Organization: #{host['org'] || 'n/a'}
  Operating System: #{host['os'] || 'n/a'}
" 

# Print all banners
host['data'].each do |item|
  puts "
    Port: #{item['port'] || 'n/a'}
    Banner: #{item['data'] || 'n/a'} 

  "
end


# 结果输出示例：

IP: 1.1.1.1
Organization: Mountain View Communications
Operating System: n/a 

Port: 443
Banner: HTTP/1.1 403 Forbidden
Server: cloudflare
Date: Tue, 28 Jan 2020 18:34:35 GMT
Content-Type: text/html
Content-Length: 553
Connection: keep-alive
CF-RAY: 55c50fb4e8149d5a-AMS 

Port: 80
Banner: HTTP/1.1 409 Conflict
Date: Tue, 28 Jan 2020 17:26:54 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: close
Set-Cookie: __cfduid=d189a930262f96d94a707a90d853a56bd1580232414; expires=Thu, 27-Feb-20 17:26:54 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax
Cache-Control: max-age=6
Expires: Tue, 28 Jan 2020 17:27:00 GMT
X-Frame-Options: SAMEORIGIN
Vary: Accept-Encoding
Server: cloudflare
CF-RAY: 55c4ac8fba63801a-SAN 

Port: 53
Banner:
Recursion: enabled
Resolver ID: AMS


# 显示统计信息：

# The list of properties we want summary information on
FACETS = {
'org': 3,
'domain': 5,
'port': 5,
'asn': 5,
'country': 10,
} 

FACET_TITLES = {
'org': 'Top 3 Organizations',
'domain': 'Top 5 Domains',
'port': 'Top 5 Ports',
'asn': 'Top 5 Autonomous Systems',
'country': 'Top 10 Countries',
} 

# Query
query = 'apache 2.4' 

# Count results
result = api.host_count(query, facets: FACETS)
puts 'Shodan Summary Information'
puts "Query: #{query}"
puts "Total Results: #{result['total']}\n" 

# Print the summary info from the facets
result['facets'].each do |facet, _v|
  puts FACET_TITLES[facet] 

  result['facets'][facet].each do |term|
    puts "#{term['value']}: #{term['count']}"
  end 

  # Print an empty line between summary info
  puts ''
end


# 输出结果示例：

Shodan Summary Information
Query: apache 2.4
Total Results: 63939 

Liquid Web, L.L.C: 23126
Amazon.com: 7843
Hetzner Online GmbH: 1798 

amazonaws.com: 10398
telecom.net.ar: 1609
your-server.de: 1232
t-ipconnect.de: 629
vultr.com: 450 

80: 21131
443: 19772
8080: 3023
10000: 1672
8081: 1372 

as53824: 13810
as32244: 9316
as16509: 6138
as24940: 1740
as7303: 1410 

US: 30877
DE: 5781
CN: 4432
BR: 2949
AR: 1757
JP: 1472
GB: 1168
IN: 1030
FR: 720
CA: 613


# 基于API流的异步支持

require 'async'
require 'shodanz' 

api = Shodanz.client.new(key: 'YOUR_API_KEY') 

# Asynchronously stream banner info from shodan and check any
# IP addresses against the experimental honeypot scoring service.
api.streaming_api.banners do |banner|
  if ip = banner['ip_str']
    Async do
      score = api.rest_api.honeypot_score(ip).wait
      puts "#{ip} has a #{score * 100}% chance of being a honeypot"
      rescue Shodanz::Errors::RateLimited
      sleep rand
      retry
      rescue # any other errors
      next
    end
  end
end

注意：这个异步示例来自shodanz文档。

# 可用到的方法：

# Returns all the protocols that can be used when launching an Internet scan
api.protocols 

# Returns a list of port numbers that the Shodan crawlers are looking for
api.ports 

# Returns information about the Shodan account linked to this API key
api.profile 

# Look up the IP address for the provided list of hostnames
api.resolve('archlinux.org', 'blackarch.org') 

# Look up the hostnames that have been defined for the given list of IP addresses
api.reverse_lookup('138.201.81.199', '176.31.253.211') 

# Get your current IP address as seen from the Internet
api.my_ip 

# Calculates a honeypot probability score ranging from 0 (not a honeypot) to 1.0 (is a honeypot)
api.honeypot_score('1.1.1.1') 

# API Plan Information
api.info


# Exploits API

puts client.exploit_count(port: 22, page: 1) 

puts client.exploit_search('rce couchdb', type: 'remote', platform: 'linux', author: 'Metasploit')

你可以在此处找到更多示例，或阅读shodanz API文档。

2.4.3 Node.js – shodan客户端

2.4.3.1安装

在nodenv的虚拟nodejs环境中：

$ npm i shodan-client

然后，API密钥进行初始化：

const util = require('util');
const api = require('shodan-client'); 

const key = 'API key here';

2.4.3.2示例

# 基本搜索示例：

const searchOpts = {}; 

const searchQuery = 'apache'; 

api
  .search(searchQuery, key, searchOpts) // Search Shodan
    .then(results => {
      console.log('Results found: ' + results['total'] + "\n"); // Show results
      for (const result of results['matches']) {
        console.log(`IP: ${result['ip_str']}`);
        console.log(result['data'] + "\n");
      }
  })
    .catch(err => {
      console.log('Error:');
      console.log(err);
});


# 结果输出示例：

Results found: 25855805 

IP: 210.143.102.156
HTTP/1.1 302 Found
Date: Sat, 01 Feb 2020 18:45:43 GMT
Server: Apache/2.2.15 (Scientific Linux)
Location: https://210.143.102.156/
Content-Length: 299
Connection: close
Content-Type: text/html; charset=iso-8859-1 

IP: 52.168.162.242
HTTP/1.1 200 OK
Date: Sat, 01 Feb 2020 18:44:49 GMT
Server: Apache
X-Frame-Options: SAMEORIGIN
Last-Modified: Tue, 13 Aug 2019 14:51:43 GMT
ETag: "f11-59000c7615dc0"
Accept-Ranges: bytes
Content-Length: 3857
X-XSS-Protection: 1; mode=block
Cache-Control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
Content-Type: text/html; charset=UTF-8
Set-Cookie: pwcount=2;Secure;Path=/
Cache-Control: no-cache 

IP: 217.160.91.209
HTTP/1.1 403 Forbidden
Date: Sat, 01 Feb 2020 18:45:18 GMT
Server: Apache
Content-Length: 1364
X-Frame-Options: deny
Content-Type: text/html


# 探测主机的可用端口示例：

const searchOpts = {}; 

const ip = '1.1.1.1'; 

api
  .host(ip, key, searchOpts) // Lookup the host
    .then(host => {
      // Print general info
      console.log(`
        IP: ${host['ip_str']}
        Organization: ${host['org'] || 'n/a'}
        Operating System: ${host['os'] || 'n/a'}
      `);
      // Print all banners
      for (const item of host['data']) {
        console.log(`
          Port: ${item['port'] || 'n/a'}
          Banner: ${item['data'] || 'n/a'}
        `);
      }
  })
    .catch(err => {
      console.log('Error:');
      console.log(err);
});


# 结果输出示例：

IP: 1.1.1.1
Organization: Mountain View Communications
Operating System: n/a 

Port: 443
Banner: HTTP/1.1 403 Forbidden
Server: cloudflare
Date: Sat, 01 Feb 2020 19:26:14 GMT
Content-Type: text/html
Content-Length: 553
Connection: keep-alive
CF-RAY: 55e650de89868020-SAN 

Port: 80
Banner: HTTP/1.1 409 Conflict
Date: Sat, 01 Feb 2020 19:16:16 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: close
Set-Cookie: __cfduid=dd6d38c961c18135646e1681bd1f809ad1580584576; expires=Mon, 02-Mar-20 19:16:16 GMT; path=/; domain=.www.1yhaoduo.com; HttpOnly; SameSite=Lax
Cache-Control: max-age=6
Expires: Sat, 01 Feb 2020 19:16:22 GMT
X-Frame-Options: SAMEORIGIN
Vary: Accept-Encoding
Server: cloudflare
CF-RAY: 55e64240bb5a801a-SAN


# 显示统计信息：

const FACETS = {
'org': 3,
'domain': 5,
'port': 5,
'asn': 5,
'country': 10,
}; 

const FACET_TITLES = {
'org': 'Top 3 Organizations',
'domain': 'Top 5 Domains',
'port': 'Top 5 Ports',
'asn': 'Top 5 Autonomous Systems',
'country': 'Top 10 Countries',
}; 

// https://github.com/jesusprubio/shodan-client/issues/34
// const opts = { facets: FACETS };
const opts = { facets: JSON.stringify(FACETS).replace(/["{}]/g, '') }; 

// Query
const query = 'apache 2.4'; 

api
  .count(query, key, opts) // Count results
    .then(result => {
      console.log('Shodan Summary Information');
      console.log(`Query: ${query}`);
      console.log(`Total Results: ${result['total']}\n`); 

      // Print the summary info from the facets
      for (const facet in result['facets']) {
        console.log(FACET_TITLES[facet]); 

        for (const term of result['facets'][facet]) {
          console.log(`${term['value']}: ${term['count']}`);
        } 

        // Print an empty line between summary info
        console.log('');
     }
  })
    .catch(err => {
      console.log('Error:');
      console.log(err);
});


# 结果输出示例：

Shodan Summary Information
Query: apache 2.4
Total Results: 63112 

Top 3 Organizations
Liquid Web, L.L.C: 22985
Amazon.com: 8614
Hetzner Online GmbH: 1797 

Top 5 Domains
amazonaws.com: 10051
telecom.net.ar: 1600
your-server.de: 1220
t-ipconnect.de: 603
vultr.com: 429 

Top 5 Ports
80: 21098
443: 19669
8080: 3040
10000: 1669
8081: 1411 

Top 5 Autonomous Systems
as53824: 13725
as32244: 9260
as16509: 5941
as24940: 1750
as7303: 1383 

Top 10 Countries
US: 30672
DE: 5780
CN: 4072
BR: 2931
AR: 1745
JP: 1415
GB: 1147
IN: 939
FR: 738
CA: 675

2.5插件

2.5.1 Firefox

该附加组件Shodan.io会检索收集你正在浏览当前网站的Shodan数据。它向你展示基本信息（例如组织）以及开放端口。

2.5.2 Chromium

Shodan插件会展示网站服务器的托管位置（国家/地区，城市），IP的所有者以及开放的端口或运行的服务。

Chrome的Shodan插件会自动检查Shodan是否具有当前网站的任何信息。目标网站是否还运行FTP，DNS，SSH或某些不寻常服务？使用此插件，您可以查看Shodan在指定的网站/域上收集的所有信息。

3.Shodan搜索查询语法

3.1 标语和属性

为了充分利用Shodan，了解搜索查询语法很重要。在Shodan的语法表中，标语是包含服务信息的对象。

在官方文档中，给出了以下简化的标语示例：

{
"data": "Moxa Nport Device
         Status: Authentication disabled
         Name: NP5232I_4728
         MAC: 00:90:e8:47:10:2d",
"ip_str": "46.252.132.235",
"port": 4800,
"org": "Starhub Mobile",
"location": {
  "country_code": "SG"
  }
}

字典的每个键都称为一个属性（data，ip_str，端口等）。每个属性存储有关服务的不同类型的信息。

默认情况下，Shodan仅在未提供过滤条件的情况下查看data属性。

3.2 搜索过滤条件

您可以通过搜索Moxa Nport设备找到上一个示例标语，但是如果您从Starhub Mobile中搜索设备，则不会返回预期的结果。正如前面所说，这是因为Shodan默认情况下仅搜索data属性！

要使用其他属性搜索数据，我们必须使用过滤器。

搜索过滤条件是特殊的关键字，用于告诉Shodan你希望搜索特定的属性。

过滤条件的格式设置为key:value

示例：

要搜索位于Starhub移动网络中的设备：
- org:”Starhub Mobile”
要搜索位于新加坡的设备：
- country:SG
当然可以将它们组合在一起：
- org:”Starhub Mobile” country:SG

Properties/filters specification

这是标语属性的完整列表（来源：官方文档）。

一般属性：

可选属性：

SSL属性

4.Shodan dorks和使用案例

Shodan已经给出了CLI的简单示例。

1. 易受心脏滴血漏洞影响的设备数量：

$ shodan count vuln:cve-2014-0160
80467

2. 获取域的子域名列表

$ shodan domain cnn.com
CNN.COM 

A 151.101.193.67
A 151.101.129.67
A 151.101.65.67
A 151.101.1.67
...
newsroom.blogs CNAME cnnnewsroom.wordpress.com
newsstream.blogs CNAME cnninewsstream.wordpress.com
now CNAME www.cnn.com
ntm.blogs CNAME ntm.blogs.cnn.com.edgesuite.net
olympics.blogs CNAME olympics.blogs.cnn.com.edgesuite.net
olympics.edition CNAME cnn.site.scribblelive.com
on A 157.166.224.172
outfront.blogs CNAME cnnoutfront.wordpress.com
pagingdrgupta.blogs CNAME cnnpagingdrgupta.wordpress.com
parkerspitzer.blogs CNAME cnnparkerspitzer.wordpress.com
...

3.为你的网络创建一个私人防护并订阅它

$ shodan alert create mynetwork 198.20.58.0/24 && shodan stream --alerts=all

4.查找位于瑞士的服务器最常见的10个漏洞

$ shodan stats --facets vuln country:CH
Top 10 Results for Facet: vuln
cve-2018-1312 36,562
cve-2017-7679 31,109
cve-2019-0220 28,882
cve-2016-8612 27,638
cve-2018-17199 26,706
cve-2016-4975 26,560
cve-2018-1283 25,477
cve-2017-15715 25,477
cve-2017-15710 25,477
cve-2017-7668 23,261

我们将继续进行一些公开共享的查询：

5.D-Link网络摄像机DCS-5300系列，无需身份验证

$ shodan search 'd-Link Internet Camera, 200 OK'

6.启用匿名身份验证的FTP服务器

$ shodan search '230 login successful port:21'

7.数据库

# MySQL
$ shodan search 'product:MySQL' 

# MongoDB
$ shodan search 'product:MongoDB' 

# elastic
$ shodan search 'port:9200 json' 

# Memcached
$ shodan search 'product:Memcached' 

# CouchDB
$ shodan search 'product:CouchDB' 

# PostgreSQL
$ shodan search 'port:5432 PostgreSQL' 

# Riak
$ shodan search 'port:8087 Riak' 

# Redis
$ shodan search 'product:Redis' 

# Cassandra
$ shodan search 'product:Cassandra'

8.游戏

# Minecraft
$ shodan search 'Minecraft Server port:25565' 

# Counter-Strike: Global Offensive
$ shodan search 'product:"Counter-Strike Global Offensive"' 

# Starbound
$ shodan search 'product:Starbound' 

# ARK: Survival Evolved
$ shodan search 'product:"ARK Survival Evolved"'

9.工业控制系统

# XZERES Wind Turbine
$ shodan search 'title:"xzeres wind"' 

# PIPS Automated License Plate Reader
$ shodan search 'html:"PIPS Technology ALPR Processors"' 

# Modbus
$ shodan search 'port:502' 

# Niagara Fox
$ shodan search 'port:1911,4911 product:Niagara' 

# GE-SRTP
$ shodan search 'port:18245,18246 product:"general electric"' 

# MELSEC-Q
$ shodan search 'port:5006,5007 product:mitsubishi' 

# CODESYS
$ shodan search 'port:2455 operating system' 

# S7
$ shodan search 'port:102' 

# BACnet
$ shodan search 'port:47808' 

# HART-IP
$ shodan search 'port:5094 hart-ip' 

# Omron FINS
$ shodan search 'port:9600 response code' 

# IEC 60870-5-104
$ shodan search 'port:2404 asdu address' 

# DNP3
$ shodan search 'port:20000 source address' 

# EtherNet/IP
$ shodan search 'port:44818' 

# PCWorx
$ shodan search 'port:1962 PLC' 

# Crimson v3.0
$ shodan search 'port:789 product:"Red Lion Controls"' 

# ProConOS
$ shodan search 'port:20547 PLC'

10.ASCII视频示例

Shodan on asciinema.org

11.被黑的Ubiquiti Networks设备

$ shodan search 'hacked-router-help-sos'

12.监控摄像头，用户：admin，无密码

13.家用路由器的存储设备/附加的USB存储设备

$ shodan search 'IPC$ all storage devices'

14.无需身份验证的PBX电话网关

$ shodan search 'port:23 console gateway -password'

15.Lantronix以太网适配器的管理界面，无需密码

$ shodan search 'Press Enter for Setup Mode port:9999'

16.Polycom视频会议系统免认证shell

$ shodan search '"polycom command shell"'

17.未经身份验证的VNC服务器

$ shodan search '"authentication disabled" port:5900,5901'

18.NPort串口转eth / MoCA设备无密码

$ shodan search 'nport -keyin port:23'

一些 PenTestIT 查询:

1.Jenkins默认安装

$ shodan search 'http.favicon.hash:81586312'

2.SonarQube安装

$ shodan search 'http.favicon.hash:1485257654'

3.IBM WebSphere版本泄漏

$ shodan search 'WASRemoteRuntimeVersion'

最后，提供了一系列搜索查询：Awesome Shodan Search Queries

5.应用Shodan的工具

ShodanSploit

它允许你使用终端上的所有Shodan访问并进行详细查询。

Github repository: https://github.com/shodansploit/shodansploit

安装：

git clone https://github.com/ismailtasdelen/shodansploit.git

cd shodansploit

python shodansploit.py

docker run -t ismailtasdelen/shodansploit

Docker运行：

docker run –rm -it ismailtasdelen/shodansploit

菜单：

[1] GET > /shodan/host/{ip} 

[2] GET > /shodan/host/count

[3] GET > /shodan/host/search 

[4] GET > /shodan/host/search/tokens 

[5] GET > /shodan/ports 

[6] GET > /shodan/exploit/author

[7] GET > /shodan/exploit/cve

[8] GET > /shodan/exploit/msb

[9] GET > /shodan/exploit/bugtraq-id

[10] GET > /shodan/exploit/osvdb

[11] GET > /shodan/exploit/title

[12] GET > /shodan/exploit/description

[13] GET > /shodan/exploit/date

[14] GET > /shodan/exploit/code

[15] GET > /shodan/exploit/platform

[16] GET > /shodan/exploit/port

[17] GET > /dns/resolve

[18] GET > /dns/reverse 

[19] GET > /labs/honeyscore/{ip}

[20] GET > /account/profile 

[21] GET > /tools/myip 

[22] GET > /tools/httpheaders

[23] GET > /api-info 

[24] Exit

Fav-Up

描述：从favicon图标开始并使用Shodan来查找真实IP。

安装：

由于spicy语法，至少需要python3.6。

git clone https://github.com/pielco11/fav-up.git 

pip3 install -r requirements.txt

命令概述：

示例：

Favicon-file:

python3 favUp.py –favicon-file favicon.ico -sc

Favicon-url

python3 favUp.py –favicon-url https://domain.behind.cloudflare/assets/favicon.ico -sc

Web

python3 favUp.py –web domain.behind.cloudflare -sc

插件：

from favUp import FavUp

f = FavUp()          

f.shodanCLI = True

f.web = "domain.behind.cloudflare"

f.show = True 

f.run()

for result in f.faviconsList:

    print(f"Real-IP: {result['found_ips']}")

    print(f"Hash: {result['favhash']}")

6.shodan高级应用案例

7.Shodan同类型工具

网络搜索替代产品

Onyphe – 类似于Shodan，但除了扫描之外，它还从被动DNS查询，威胁列表查询和模糊站点查询中爬取数据。但是，免费版本比Shodan更受限制。
ZoomEye – 与Shodan非常相似，它具有大量的高级筛选规则，这些记录比Shodan的记录更先进，并且有大量的预设查询。还有一个很棒的免费API接口。
Censys –像Shodan一样，它也具有跟踪网络变化，发送警报等的功能。似乎没有免费的API计划，唯一免费的是使用它。
thingful – 仅针对物联网设备的搜索引擎。
FOFA – 就像Shodan一样，它也具有CLI工具以及Java，Go，C和Python库。
Greynoise – 就像Shodan，没有免费的API计划，只有Web可视化工具访问。但也具有python库和CLI工具。
BinaryEdge – 像Shodan一样，有搜索引擎，蜜罐/服务器监测器，但有一个不常见的功能：Torrents / DHT Monitoring。有免费的Web和API计划。

开源自动托管替代产品

IVRE – Source >具有WebUI和CLI工具，是一个网络侦查框架，包括用于被动侦查（依赖于Bro，Argus，Nfdump的流分析，基于Bro和p0f的指纹分析）和主动侦查（IVRE使用Nmap进行扫描，可以使用ZMap作为预扫描工具）的工具； IVRE还可以从Nmap和Masscan导入XML输出。
purplepee – Source >允许你查看有关网站的HTTP标头、DNS记录、SSL证书和开放的TCP端口以及ASN whois信息的大概关系。除了开源项目，还在线托管了一个公共实例。

References

手机扫一扫

移动阅读更方便

你可能感兴趣的文章

《Web安全基础》02. 信息收集

《Kali渗透基础》03. 被动信息收集

利用撒旦搜索引擎查询ip个数，批量下载ip

【译】android的审计和hacking工具