Tank · Code Alliance Developers
Termux Arsenalby Tank · Code Alliance
arsenal
Shodan CLI — ilustração
OSINT

Shodan CLI

Cliente oficial do Shodan para buscar dispositivos expostos na internet (câmeras, roteadores, servidores) com filtros avançados.

Shodan indexa praticamente tudo que está conectado à internet. Com a CLI você pesquisa por país, porta, serviço, organização. Precisa de uma API key gratuita em shodan.io.

repositório oficial ↗

Antes de instalar

Atualize os repositórios e libere o armazenamento do Termux:

$ pkg update && pkg upgrade -y
$ termux-setup-storage

Instalação

$ pkg install python -y
$ pip install shodan

Exemplo de uso

$ shodan search 'apache country:BR'

Passo a passo

  1. 1

    Instale.

    $ pip install shodan
  2. 2

    Configure sua API key (pegue em shodan.io).

    $ shodan init SUA_API_KEY
  3. 3

    Pesquise.

    $ shodan search 'webcam country:BR'
  4. 4

    Veja detalhes de um IP.

    $ shodan host 8.8.8.8

Dicas

  • A versão gratuita tem cota limitada de buscas por mês.

Prática segura · Shodan CLI

→ guia do lab

Suba o alvo em Docker/VM antes de apontar Shodan CLI. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · seus próprios perfis/contas ou usernames descartáveis

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Relacionadas