Shodan

Définition

Shodan est un moteur de recherche spécialisé qui indexe en permanence les services exposés sur Internet : serveurs web, bases de données, caméras IP, systèmes SCADA, routeurs, imprimantes, objets connectés et tout équipement possédant une interface réseau accessible. Contrairement aux moteurs de recherche classiques qui indexent le contenu des pages web, Shodan indexe les métadonnées des services réseau : bannières de connexion, certificats TLS, versions logicielles et configurations. Créé par John Matherly en 2009, Shodan est devenu l'outil de référence pour la découverte de services exposés. Il scanne continuellement Internet sur des plages de ports courantes et stocke les informations collectées dans une base de données interrogeable via une interface web et une API REST. Des filtres puissants permettent de rechercher des équipements par pays, organisation (ASN), port, bannière, produit, version ou vulnérabilité CVE. Pour les pentesters et red teams, Shodan est un outil de reconnaissance passive précieux : il permet d'identifier les services exposés d'une cible sans scanner directement ses systèmes, de détecter des instances de bases de données (MongoDB, Elasticsearch, Redis) non authentifiées exposées sur Internet, de trouver des équipements industriels (ICS/SCADA) accessibles, et de repérer des interfaces d'administration exposées. Les chercheurs en sécurité utilisent Shodan pour identifier des populations entières de systèmes vulnérables (par exemple, tous les serveurs utilisant une version d'OpenSSL affectée par Heartbleed) et alerter les organisations concernées. Des dashboards spécialisés permettent de suivre l'exposition globale de technologies spécifiques. La version gratuite permet des recherches limitées. Les abonnements payants débloquent l'accès à l'API complète, aux données historiques, aux alertes en temps réel et aux exports de données. Des outils comme Shodan Monitor permettent de surveiller en continu l'exposition d'une organisation définie par ses plages IP.