1

查看这些 SHODAN 文档，我不确定我是否理解为什么在运行脚本时只返回第一个端口详细信息。当我查看 Web 界面时，我可以看到为某些设备检测到多个端口/服务......

http://shodan.readthedocs.io/en/latest/tutorial.html#connect-to-the-api

#!/usr/bin/python 
import shodan
SHODAN_API_KEY = "xxxxxxx"
api = shodan.Shodan(SHODAN_API_KEY)

try:
results = api.search('ics country:"US"')
for item in results['matches']:
    print """
Port: %s
Banner: %s
""" % (item['port'], item['data'])

except shodan.APIError, e:
    print 'Error: %s' % e
4

1 回答 1

1

您的脚本正在 Shodan 主数据库中搜索包含字符串“ics”的服务横幅以及设备在美国的位置。搜索结果是横幅；即服务- 不是主机！服务横幅只能有一个与之关联的端口，这就是您所看到的全部原因。然而，一个主机可以运行多个服务并且有很多开放的端口。听起来这就是您真正感兴趣的内容。如果您想获取主机拥有的端口/服务的完整列表，那么您需要使用“api.host()”方法。

host = api.host('8.8.8.8')

这将返回给定 IP 在 Internet 上公开的所有端口/服务的列表。

另请注意，在横幅中搜索“ics”与搜索工业控制系统不同。您将需要使用搜索过滤器，例如：

category:ics

Shodan 上有一节概述了各种被爬取的 ICS 协议以及如何搜索它们：

https://www.shodan.io/explore/category/industrial-control-systems

于 2016-05-12T05:34:46.297 回答