[Araç İncelemesi] Shodan — "İnternetin Arama Motoru"

Shodan, Google gibi web sayfalarını değil, doğrudan internete bağlı cihazları (sunucular, IoT cihazları, kameralar, endüstriyel kontrol sistemleri) indeksleyen bir arama motorudur. Bir OSINT araştırmacısı için, hedef bir kuruluşun internete açık ne tür sistemleri olduğunu pasif olarak (hiç paket göndermeden) keşfetmenin en hızlı yollarından biridir. ■ Ne İçin Kullanılır? Açık portları, banner bilgilerini, SSL sertifikalarını ve hatta bazen varsayılan şifreyle korunan cihazları bulmak için kullanılır. Güvenlik araştırmacıları, kendi kurumlarının internete yanlışlıkla açık bıraktığı sistemleri (shadow IT) tespit etmek için de kullanır. ■ Temel Kullanım (Web Arayüzü) shodan.io üzerinden basit bir arama: `apache country:"TR"` gibi bir sorgu, Türkiye'de barınan ve Apache banner'ı gösteren tüm sunucuları listeler. ■ Komut Satırı (CLI) pip install shodan shodan init <API_KEY> shodan search "port:3389 country:TR" ■ Dikkat Shodan'ın gösterdiği bilgiler zaten herkese açık (pasif taramadır), ama bulduğun bir sistemi izinsiz "test etmek" tamamen ayrı ve yasa dışı bir eylemdir.