Shodan Dorking

Définition

Le Shodan Dorking est l'utilisation de filtres de recherche avancés (dorks) sur le moteur de recherche Shodan pour découvrir des systèmes, des services, et des configurations spécifiques exposés sur Internet. Shodan indexe en permanence des milliards d'appareils connectés à Internet en scannant tous les ports et en capturant les bannières de services, créant une base de données consultable de la surface d'attaque mondiale. Contrairement aux moteurs de recherche web (Google) qui indexent du contenu HTML, Shodan indexe les bannières de services réseau — les réponses des serveurs SSH, HTTP, FTP, SMTP, RDP, MQTT, Telnet, et des milliers d'autres protocoles, incluant leurs certificats SSL, leurs versions logicielles, et leurs configurations. Des dorks Shodan utiles en reconnaissance offensive : org:'Target Company' (tous les services de l'organisation), ssl.cert.subject.cn:*.target.com (services avec des certificats émis pour le domaine cible), http.title:'Cisco WebVPN' country:FR (VPN Cisco exposés en France), product:'MySQL' port:3306 country:FR (instances MySQL exposées), default password (interfaces avec le titre 'default password' dans la page d'accueil), vuln:CVE-2021-44228 (services vulnérables à Log4Shell selon les scans de Shodan). Shodan propose aussi Shodan Exploit Search (pour trouver des exploits correspondant aux services découverts), Shodan Trends (évolution temporelle d'une configuration), et une API permettant l'intégration dans des outils d'OSINT et d'EASM (External Attack Surface Management). L'utilisation de Shodan pour la reconnaissance est entièrement passive — Shodan effectue lui-même les scans et l'analyste interroge la base de données sans générer de trafic vers la cible.