Shodan能力分析 (一)

SHODAN能力分析（一）

目  录

1.基本能力概览

1.1  SHODAN节点分布

1.2  SHODAN关注的设备及端口

1.3  SHODAN业务模式

2.工控态势感知能力分析

2.1  从探测到的设备制造商角度分析

2.2  从串口到以太口转换卡制造商角度分析

2.3  从某行业/协议（BACNET/HAVC）制造商角度分析

2.4  从SIEMENS SIMATIC/ICCP（102端口）国家分布角度分析

2.5  从MODBUS/TCP（502端口）国家分布角度分析

2.6  从DNP3（20000端口）国家分布角度分析

2.7  从Ethernet/IP（44818端口）国家分布角度分析

2.8  从BACNet（47808端口）国家分布角度分析

2.9  一些可能产生危害的例子

1. 基本能力概览

1.1  SHODAN节点分布

SHODAN是John Matherly在大学期间开发的“网络空间搜索引擎”，已知Shodan使用15探测节点， 其中9个节点位于美国本土（3个节点位于东部的芝加哥，6个节点位于西海岸的圣地亚哥），6个节点位于欧洲，详情如下表所示：

表1 Shodan节点详情

1.2  SHODAN关注的设备及端口

SHODAN专注在对网络空间的“设备级”探测，包括但不限于：

• 工控PLC

• 工控HMI（上位机）

• 工控组态软件

• IP摄像头

• IP摄像头

• 串口转换设备（如Moxa卡等）

其早期关注的端口如下：

• FTP—Port 21        

• Telnet—Port 23

• HTTP—Port 80

• SSH—Port 22

• SNMP—Port 161

• HTTPS—Port 443

其后期关注的端口如下：

• Siemens SIMATIC / ICCP—Port 102

• MODBUS/TCP –Port 502

• DNP3—Port 20000

• Ethernet/IP—Port 44818

• BACNet—Port 47808

1.3  SHODAN业务模式

其主要的业务模式如下，依靠扫描引擎（红色椭圆），对外提供5种服务（蓝色矩形），并进行用户数据收集（绿色矩形），具体如下图所示：

2. 工控态势感知能力分析

由于2008年开始，美国土安全部（DHS）SHINE（SHodan INtelligence Extraction）计划的推动，使得SHODAN对于工控设备的识别能力大大提高，截止到2014年，SHODAN功能识别886种工控设备，涉及182个工控厂商，包含2,186,971个工控设备。

2.1  从探测到的设备制造商角度分析

依据SHODAN发现的工控设备数量，从制造商占比的角度看，前11家制造商的设备共586，997个，占总量（2,186,971）的26.84%，他们是：

• ENERGYICT

• SIEMENS

• MOXA

• LANTRONIX

• NIAGARA

• GOAHEAD-WEB

• VXWORKS

• INTOTO

• ALLIED-TELESYS  

• DIGI INTRERNATIONAL

• EMBEDTHIS-WEB

具体制造商分布如下：

2.2 从串口到以太口转换卡制造商角度分析

依据SHODAN发现的工控设备数量，从使用BACNET协议并应用于HAVC领域的制造商角度来看，前16家设备共13,475个，占总量（2,186,971）的0.62%，他们是：

• HEATMISER

• HONEYWELL

• YORK

• BACNET

• INTERNATIONAL

• TRANE

• JOHNSON CONTROLS

• CARRIER

• • TEMPERATURE GUARD

• LG ELECTRONICS

• LIEBERT

• CENTRALINE

• STULZ

• CONTROL4

• BOSCH AUTOMATION

• LENNOX

• CUMMINGS

具体制造商分布如下：

2.3 从某行业/协议（BACNET/HAVC）制造商角度分析

依据SHODAN发现的工控设备数量，从串口到以太口（Serial—>Ethernet）的制造商角度来看，前6家设备共204,416个，占总量（2,186,971）的9.35%，他们是：

• MOXA

• LANTRONIX

• ALLIED TELESYS

• DIGI INTERNATIONAL

• ATOP SYSTEMS

• MULTITECH SYSTEMS

具体制造商分布如下：

2.4 从SIEMENS SIMATIC/ICCP（102端口）国家分布角度分析

依据SHODAN发现的工控设备数量，从SIEMENS的SIMATIC/ICCP协议分布角度来看，前五个国家设备共1802个，总体共3477个，他们是：

具体国家分布如下：

2.5 从MODBUS/TCP（502端口）国家分布角度分析

依据SHODAN发现的工控设备数量，从MODBUS/TCP协议分布角度来看，前五个国家设备共8,106个，总体共16,066个（PS：ZoomEye15年7月对MODBUS/TCP的扫描结果是39,588，说明一年多以来全球联网MODBUS/TCP设备增加了一倍多），他们是：

具体国家分布如下：

2.6 从DNP3（20000端口）国家分布角度分析

依据SHODAN发现的工控设备数量，从DNP3协议分布角度来看，前五个国家设备共515个，总体共625个，他们是：

具体国家分布如下：

2.7 从Ethernet/IP（44818端口）国家分布角度分析

依据SHODAN发现的工控设备数量，从DNP3协议分布角度来看，前五个国家设备共3537个，总体共4522个，他们是：

具体国家分布如下：

2.8 从BACNet（47808端口）国家分布角度分析

依据SHODAN发现的工控设备数量，从BACNet协议分布角度来看，前五个国家设备共9,678个，总体共11,553个，他们是：

具体国家分布如下：

2.9 一些可能产生危害的例子

下面列举一些笔者找到的一些可能存在漏洞的工控设备的“搜索关键字”：

注释：标红表示敏感且可能造成危害的设备

未完待续

文/ Dustin

声明：本文来自网信防务，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。