Qué es Shodan y cómo se ve

Bienvenida

Bienvenido a Shodan: el buscador de dispositivos conectados. Google indexa páginas web; Shodan indexa las máquinas que las sirven y, con ellas, cámaras, routers, bases de datos y sistemas industriales expuestos a internet. Esta píldora es para quien empieza en seguridad, en un SOC o en soporte y quiere entender qué sabe internet de un equipo con solo mirarlo desde afuera.

No necesita conocimientos previos ni instalar nada para empezar: basta una cuenta gratuita en el sitio web. Al terminar sabrá buscar con filtros, leer un banner, entender la ficha de un host y, sobre todo, usar Shodan para auditar lo suyo. Son cuatro lecciones cortas, un laboratorio y un quiz de 4 preguntas: unos 50 minutos.

Qué es Shodan y por qué importa

Shodan es un motor de búsqueda de dispositivos conectados a internet. En lugar de recorrer páginas, recorre direcciones IP y puertos: se conecta un instante a cada servicio que encuentra, copia la tarjeta de presentación que ese servicio devuelve, el banner, y la guarda en un índice que usted puede consultar. Lo creó John Matherly en 2009 y su nombre viene del videojuego System Shock.

Un banner es el texto que un servicio muestra apenas alguien se conecta: la versión del servidor web, el mensaje de bienvenida de un SSH, el modelo de una cámara. Shodan no entra en el sistema; solo lee ese saludo inicial. Con millones de banners indexados, puede responder preguntas que ningún buscador normal responde: cuántos servidores de bases de datos están abiertos en un país, qué routers usan una versión vieja y vulnerable, o qué equipos de una empresa asoman a internet sin que nadie lo supiera.

Por eso Shodan es una herramienta de doble filo. Un atacante la usa para encontrar blancos fáciles; un defensor la usa para encontrar sus propios blancos fáciles antes que nadie y cerrarlos. En esta píldora aprenderá el segundo uso.

Cómo se ve la pantalla

La página principal es shodan.io con una sola barra de búsqueda, parecida a la de cualquier buscador. Escriba un término y pulse Enter; Shodan muestra una página de resultados dividida en dos zonas.

+---------------------------------------------------------------+
|  Shodan   [ apache country:CR               ]  [ Search ]     |
+------------------+--------------------------------------------+
|  TOTAL RESULTS   |  198.51.100.23      San Jose, CR           |
|  1.842           |  Apache httpd 2.4.29                        |
|                  |  80/tcp  HTTP/1.1 200 OK ...                |
|  TOP PORTS       |  --------------------------------------     |
|   80   1.200     |  203.0.113.45       Cartago, CR            |
|   443    520     |  Apache httpd 2.4.52                        |
|  TOP ORGS        |  443/tcp  Server: Apache ...                |
|   ISP Ejemplo    |  --------------------------------------     |
+------------------+--------------------------------------------+

A la izquierda está el panel de facetas: resúmenes de los resultados agrupados por país, puerto, organización, producto y sistema operativo. A la derecha, la lista de resultados: una tarjeta por equipo con su IP, ubicación, el servicio detectado y un fragmento del banner. Cada tarjeta tiene un enlace a la ficha completa del host, que verá en la lección 3. Arriba, a la par de la barra, están los accesos a Shodan Maps (los mismos resultados sobre un mapa) y a las imágenes (capturas de pantalla de servicios que las exponen).