shodan秒破网络摄像头

此教程只用于安全测试使用

实战:

1.浏览器输入shodan.io 创建一个免费账户
在这里插入图片描述
2.点击邮箱链接进行验证
3.返回网页进行登录,并复制密钥
在这里插入图片描述

4.打开渗透利用框架

msfconsole

5.搜索shodan

shodaan

6.使用搜索出的扫描模块

use auxiliary/gather/shodan_search

7.显示参数

show options

8.设置参数

set SHODAN_APIKEY XXXXX(复制内容)
set QUERY netcam

9.进行扫描

run

在这里插入图片描述

注意:每一个ip都是公网ip

10.复制ip和端口直接打开浏览器,在地址栏中输入
在这里插入图片描述
浏览器输入,后台对应的是网络摄像头,需要登录,此时我们可以进行尝试。账号:admin 密码:12345、123456、password等。

无法破解时,我们就可以使用kali生成字典暴力破解,后续讲解kali生成字典

最终成功入侵
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/weixin_45511599/article/details/109051730