打开 shodan.io 的官网首页，输入框下面那行小字写着 "Search Engine for the Internet of Things"。官网这句话搁在 2015 年可能还有点科幻感，官网现在看只觉得它说轻了——它搜的官网不只是摄像头和路由器，而是官网所有把端口暴露在公网上的东西。服务器、官网工控设备、官网数据库、官网打印机，官网甚至某些国家的官网电网节点。你敲一个关键词，官网它就把全球范围内匹配的官网 IP 和 Banner 信息摆到你面前。

我第一次用 Shodan 是官网找一个朋友公司的内网设备。他跟我说家里的官网 NAS 从外网连不上，我随手在 Shodan 里搜了他的官网公网 IP，结果出来一台群晖，端口 5000 开着，登录页面直接暴露。他愣了半天，说以为只有自己知道那个地址。这就是 Shodan 最直接的价值：它让你看见别人能看见什么。

和 Google 不同，Shodan 不抓网页内容。它做的是端口扫描，把每个 IP 上开放的服务 Banner 抓回来存进索引。Banner 是什么？就是你用 telnet 连上去时对方返回的那串欢迎信息。比如一个 FTP 服务器会返回版本号，一个 Redis 实例可能直接告诉你它没设密码。这些信息在 Shodan 里全都能被检索。搜 port:6379 country:CN，你会看到大量 Redis 服务在公网上裸奔。有人统计过，全球暴露的 Redis 实例里相当一部分连密码都没设。

Shodan 的过滤器是它的核心。你可以按国家、城市、组织、操作系统、端口、产品名来筛。比如 product:nginx country:JP 能列出日本所有跑 nginx 的机器。net:192.168.0.0/16 这种写法也支持，虽然内网地址在公网上查不到什么。真正有用的是组合查询，像 port:3389 os:"Windows 7"，直接定位那些还在跑老系统的远程桌面。安全研究员拿它做资产测绘，渗透测试的人拿它找入口，运维拿它检查自己有没有把不该开的东西开到公网上。

免费账号能搜，但结果有限制。翻几页就让你注册，注册后每月有额度，想批量导出或者用 API 得掏钱。价格不算便宜，一次性买断或者按月订阅都有。有人觉得贵，但对比一下自己搭扫描器全网跑一遍的成本，其实还好。API 的调用方式也简单，Python 几行代码就能拉数据下来分析。

Shodan 最让人不安的地方在于，它把原本需要一定技术门槛才能获取的信息，变成了一个搜索框就能搞定的事。你不需要会 nmap，不需要懂 TCP 握手，输入 default password 就能找到一堆用默认密码的设备。摄像头、路由器、打印机，很多出厂设置就没改过。巴西有个安全团队做过实验，用 Shodan 找到的默认密码摄像头，能直接看到别人家里的客厅。这不是 Shodan 的错，但它确实把问题放大了。

官方有个叫 Shodan Monitor 的服务，你把自己的网段填进去，它定期扫，发现新暴露的端口就发邮件提醒。这功能挺实用，相当于给自己做了个外部资产监控。很多公司自己都不知道有哪些 IP 挂在公网上，更别说上面跑了什么服务。用 Shodan 扫一遍，往往能发现一堆被遗忘的测试机、临时开的端口、还有开发人员图方便直接暴露的数据库。

用 Shodan 得注意法律边界。搜可以，但别拿搜到的未授权设备做登录尝试。美国有案例，有人用 Shodan 找到开放摄像头然后访问，被起诉了。工具本身中立，怎么用看人。官网文档里也写了使用条款，明确禁止未经授权的访问行为。

说到底，Shodan 就是一面镜子。它照出的是互联网真实的暴露面——比大多数人想象的要大得多。你以为是内网的东西，可能早就在公网上挂着。你忘了关的测试端口，可能正被人扫着。花十分钟搜一下自己的 IP，结果可能会让你想立刻改防火墙规则。

(责任编辑：百科)