Shodan Search Engine Tutorial - Access Routers,Servers,Webcams + Install CLI

Item: Shodan Search Engine Tutorial - Access Routers,Servers,Webcams + Install CLI
Rating: 4
Author: PostSingularity Institute

Tutoriel du moteur de recherche Shodan - Accédez aux routeurs, serveurs, webcams + Installez CLI

par HackerSploit · Voir la chaîne sur PSI

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatique URHFraude et piratage informatique

🎙 HackerSploit 👥 1.0M 📅 29 novembre 2017 ⏱ 21 min 👁 335K 📄 tutoriel 🧭 2026-10-10

Disponible en : Français (actuel) English

Mots-clés

Shodanmoteur de rechercheIoTcybersécuritébanner grabbing

Résumé

Dans cette vidéo, HackerSploit présente le moteur de recherche Shodan, qui permet de trouver des appareils connectés à Internet (webcams, routeurs, serveurs, etc.) en scannant les ports et en collectant les bannières de service. Il explique d’abord le principe du banner grabbing et les ports les plus courants (80, 22, 21, 23). Ensuite, il montre comment rechercher des webcams et y accéder en direct, puis comment utiliser des filtres comme port, os, ville ou service pour affiner les résultats. Il démontre également l’accès à des interfaces d’administration de routeurs et à des systèmes Windows XP vulnérables. La deuxième partie de la vidéo est consacrée à l’installation et à l’utilisation de l’interface en ligne de commande (CLI) de Shodan, en passant par easy_install et la configuration de la clé API. Il illustre l’utilisation de la commande shodan host pour interroger une adresse IP. La vidéo se termine par des conseils de sécurité et un rappel sur l’utilisation légale de ces outils.

160 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pratique importante pour les débutants en cybersécurité : elle explique clairement le fonctionnement de Shodan, ce qui est rare dans les tutoriels du genre. L’argumentation est solidement construite, partant de la théorie (banner grabbing) pour aboutir à des démonstrations concrètes. Les exemples sont variés (webcams, ports, routeurs) et illustrent bien la puissance de l’outil. Le présentateur insiste sur la responsabilité légale, ce qui renforce la crédibilité. Toutefois, certains passages sont un peu brouillons (erreurs de syntaxe, hésitations), mais cela n’affecte pas la compréhension globale.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un tutoriel. L’auteur cite des sources officielles (Shodan, Kali Linux, VMware) dans la description, et mentionne des livres qu’il a lus sur le sujet, mais sans référence précise. Les informations techniques sont exactes pour l’époque, bien que certaines commandes aient pu évoluer depuis 2017. L’adéquation titre/contenu est parfaite : le titre annonce précisément le contenu, et la vidéo répond aux attentes. Aucune source externe n’est citée dans la vidéo elle-même, mais les liens de la description fournissent des références utiles.

190 mots

Adéquation titre / contenu

Le titre correspond exactement au contenu : il présente le moteur de recherche Shodan, montre comment accéder aux appareils et installe la CLI.

Qualité & fiabilité

7/10

Vidéo pédagogique claire et détaillée sur l'utilisation de Shodan, avec démonstrations pratiques. Les informations sont globalement exactes pour l'époque (2017), mais certaines commandes ou fonctionnalités peuvent avoir évolué. La fiabilité est bonne pour un tutoriel.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Shodan - Moteur de recherche d'appareils connectés — Site officiel de Shodan, utilisé dans la vidéo pour les recherches et l'API.
Kali Linux - Distribution de sécurité — Système d'exploitation recommandé pour les tests de pénétration, mentionné dans la description.
VMware - Virtualisation — Fournit des outils de virtualisation utilisés pour créer des environnements de test, lié dans la description.
Cours Udemy - The Complete Deep Web Course 2017 — Cours promotionnel de l'auteur, présenté comme ressource complémentaire.
HackerSploit - Site officiel — Blog et site de l'auteur, mentionné pour davantage de ressources sur la cybersécurité.

Apport & nouveautés

La vidéo comble une lacune en expliquant non seulement comment utiliser Shodan, mais aussi son fonctionnement interne (banner grabbing). Elle fournit des démonstrations concrètes et des exemples de filtres avancés, ce qui est rare dans les tutoriels. L’apport original réside dans l’installation pas à pas de la CLI, permettant aux utilisateurs d’automatiser leurs recherches.

Pour aller plus loin :

Documentation officielle de Shodan — Ressource de référence pour les filtres et l’API, indispensable pour approfondir.
Projet OWASP Internet of Things — Bonne pratique pour sécuriser les appareils IoT, en lien avec les préoccupations soulevées.
Nmap - Outil de scan de ports — Outil complémentaire pour le banner grabbing et l’exploration réseau, utile pour les pentesters.

115 mots

Profil radar

Le profil radar montre un bon équilibre entre quantité et qualité de l'information, avec un niveau technique correct. La fiabilité est légèrement inférieure, reflétant des possibles obsolescences. Le résultat global est un tutoriel solide pour débutants.

Fiabilité 7/10

💬 Très positif. Sur les 30 commentaires analysés, la grande majorité exprime des remerciements et des retours enthousiastes, avec quelques demandes de tutoriels complémentaires et remarques techniques constructives.