Shodan Alerts

Définition

Les alertes Shodan sont un mécanisme de notification automatique de la plateforme Shodan permettant de surveiller en temps quasi-réel les changements de la surface d'attaque d'une organisation sur Internet. Quand Shodan détecte un nouveau service, un changement de configuration, ou un nouveau port ouvert correspondant aux critères de l'alerte, une notification est envoyée par email ou webhook. C'est un outil de Threat Intelligence passive essentiel pour la gestion de la surface d'attaque externe. Les alertes Shodan permettent de surveiller : l'apparition de nouveaux services exposés sur les plages IP d'une organisation (ports ouverts non attendus), les services avec des versions vulnérables connues, les services avec des certificats SSL expirés ou auto-signés, et les changements dans les bannières de services (qui peuvent indiquer des mises à jour ou des compromissions). Côté offensif, les alertes Shodan sur des cibles d'intérêt permettent de détecter dès qu'un nouveau service vulnérable apparaît. La configuration est simple : dans le tableau de bord Shodan (compte payant), créer une alerte avec une requête Shodan (comme net:203.0.113.0/24 pour surveiller un bloc IP) et définir les triggers. Shodan réévalue l'alerte à chaque nouveau scan de la plage et notifie les changements. Des intégrations webhook permettent d'envoyer les alertes vers des SIEM ou des plateformes de ticketing. Combinées avec Censys Exposure Management et des outils d'EASM (External Attack Surface Management), les alertes Shodan forment un système de surveillance continue de la surface d'attaque externe, essentiel dans un programme de sécurité mature.