Shodan

这个工具解决什么问题

Shodan 是互联网公开服务搜索引擎，适合查询公开暴露资产、端口、banner 和服务指纹。

使用入口

https://www.shodan.io/

安装建议：可选。

什么时候优先用它

• 题目给了 IP、域名、组织或服务指纹。
• 需要查询历史/公开 banner 线索。
• OSINT 题允许使用公开资产搜索引擎。

常用入口

hostname:example.com
ssl.cert.subject.cn:example.com
org:"Example"

典型 CTF 场景

• 从 banner 找服务版本。
• 查公开暴露面和历史记录。
• 和 Censys、crt.sh 交叉验证。

常见坑

• 不要把查询结果当成实时扫描结论。
• 使用真实目标时必须遵守授权范围。

替代方案

• Censys
• FOFA
• ZoomEye