Shodan — El Motor de Búsqueda de Dispositivos Conectados
Shodan escanea y cataloga dispositivos conectados a Internet: cámaras, ICS/SCADA, servidores, bases de datos, dispositivos IoT y más. Una herramienta esencial para pentesters, investigadores de seguridad y administradores de red.
portadaShodan — Motor de búsqueda de dispositivos conectados
Shodan es un escáner y motor de búsqueda especializado que encuentra dispositivos conectados a través de Internet. A diferencia de buscadores convencionales como Google (que indexan páginas web), Shodan indexa dispositivos y servicios de red: cámaras de seguridad, semáforos, monitores para bebés, aparatos de calefacción, sistemas SCADA en estaciones de gas, centrales nucleares y mucho más.
Shodan también informa la ubicación física de los dispositivos conectados, convirtiéndolo en una herramienta fundamental para el reconocimiento y la auditoría de seguridad.
⚠️ Privacidad y ética: Shodan puede encontrar casi cualquier dispositivo conectado a Internet sin el consentimiento del propietario. Su uso debe estar siempre enmarcado en actividades legales y autorizadas: auditorías de seguridad propias, investigación ética o pentesting con permiso explícito.
📡 IoT y dispositivos
Cámaras, routers, impresoras, monitores para bebés, termostatos y miles de dispositivos más.
🏭 ICS / SCADA
Sistemas de control industrial: plantas eléctricas, agua, gas, centrales nucleares.
🗄️ Bases de datos
Instancias MongoDB, MySQL, Elasticsearch, PostgreSQL sin autenticación.
🚢 VSAT / Barcos
Terminales de comunicación satelital usados en embarcaciones en alta mar.
🌍 Geolocalización
Ubica físicamente los dispositivos con coordenadas de latitud y longitud.
🔌 API
Integración con herramientas como recon-ng para automatizar el reconocimiento.
Registro y API Key
Para acceder a todas las funciones de Shodan es necesario crear una cuenta en account.shodan.io/register. Una vez registrado, obtienes una clave API que puedes usar en integraciones externas.
shodanRegistro en Shodan
shodanInterfaz principal de Shodan
apiAPI Key de la cuenta Shodan (ocultada por seguridad)
recon-ngUsando la API Key de Shodan en recon-ng para reconocimiento
ℹ️ Integración con recon-ng: La clave API de Shodan puede usarse en recon-ng para automatizar el reconocimiento de objetivos y obtener información detallada sobre los dispositivos asociados a un dominio o rango de IPs.
Footprinting y Reconocimiento
Shodan es una herramienta clave en la fase inicial de footprinting (recopilación de información pasiva). Permite descubrir la superficie de ataque de un objetivo antes de cualquier interacción directa.
shodanhackthissite.org — sitio de práctica de hacking
shodanResultados de Shodan para reconocimiento
💡 hackthissite.org: El sitio mostrado es uno de los más populares para practicar habilidades de hacking ético de forma legal. Shodan puede usarse para footprinting de este tipo de objetivos de práctica.
Buscar Barcos con VSAT
Los barcos y embarcaciones usan VSAT (Very Small Aperture Terminal), un sistema de comunicación satelital que usa IPv4 para conectarse al exterior. Como Shodan escanea todas las IPs de Internet, también enumera las IPs asociadas a comunicaciones VSAT en alta mar.
shodanResultados de búsqueda VSAT en Shodan
shodanDetalle de dispositivo VSAT
google mapsVerificación de ubicación del barco con latitud/longitud en Google Maps
💡 Verificar ubicación: Copia las coordenadas de latitud y longitud que muestra Shodan y pégalas en Google Maps para localizar visualmente el barco en el mapa.
Otros rastreadores de embarcaciones
shiptracker.shodan.io — Rastreador de barcos oficial de Shodan
vesselfinder.com — Sistema AIS con posición en tiempo real
marinetraffic.com — Tráfico marítimo mundial con AIS
ℹ️ AIS (Automatic Identification System): Usa un transpondedor para recibir señales de los barcos y transmitir su ubicación a receptores en tierra. El rastreador de Shodan va más allá del AIS estándar al incluir información de los servicios expuestos en los dispositivos VSAT.
shiptrackerMapa AIS de rastreo de embarcaciones
Buscar Cámaras de Transmisión en Vivo
Shodan permite encontrar cámaras IP con puertos abiertos. Una búsqueda común es usar la ruta URL que usan las cámaras IP para sus streams, como /cgi-bin/guestimage.html.
shodanBúsqueda de webcams en Shodan
shodanResultados — cámara Verizon Wireless
navegadorAcceso a cámara IP por dirección y puerto en el navegador
shodanFeed de cámara de vigilancia accesible
shodanGrabaciones previas de la cámara
shodanOtra cámara encontrada en Shodan
shodanFeed de cámara Hotel Wellness (Riva degli Etruschi)
cámaraEjemplo adicional de cámara de vigilancia expuesta en Shodan
⚠️ Solo para fines educativos: Los ejemplos muestran cámaras de seguridad con acceso público no protegido. Acceder a sistemas sin autorización es ilegal en la mayoría de jurisdicciones, incluso si están técnicamente accesibles.
Buscar Servidores de Videojuegos
Shodan puede encontrar servidores de videojuegos con puertos abiertos y configuraciones por defecto que pueden ser vulnerables a ataques de denegación de servicio (DoS) o acceso no autorizado a directorios.
shodanBúsqueda de servidores de videojuegos en Shodan
shodanListado de servidores encontrados
resultadoDetalle de servidor de videojuego expuesto
⚠️ Riesgo: Los atacantes remotos pueden usar las vulnerabilidades encontradas para causar ataques de denegación de servicio (DoS) o acceder a directorios del servidor.
Buscar Bases de Datos Expuestas
Shodan es capaz de descubrir instancias de bases de datos sin autenticación accesibles desde Internet — MongoDB, MySQL, Elasticsearch, PostgreSQL y más.
shodanBúsqueda de bases de datos en Shodan
shodanListado de bases de datos encontradas
dbGráfica de proceso de memoria en base de datos expuesta (fase inicial de pentesting)
resultadoDetalle de base de datos accesible encontrada en Shodan
⚠️ Bases de datos sin seguridad: Las instancias de bases de datos encontradas suelen tener datos reales de producción expuestos. La información mostrada puede usarse en la fase inicial de pentesting para evaluar la superficie de ataque.
Buscar Sistemas de Control Industrial (ICS/SCADA)
Uno de los usos más críticos de Shodan es encontrar sistemas de control industrial (ICS) y SCADA conectados a Internet — infraestructura eléctrica, agua, gas y otros servicios esenciales.
shodanBúsqueda de sistemas ICS en Shodan
shodanListado de dispositivos industriales encontrados
resultadoDetalle de sistema SCADA expuesto — riesgo de ejecución remota
⚠️ Infraestructura crítica: Los atacantes pueden usar ataques de denegación de servicio masivos contra estos sistemas. La ejecución remota de código también es posible en algunos sistemas SCADA vulnerables. Esto representa un riesgo para infraestructuras críticas.
Explorar Búsquedas Populares
Al hacer clic en Explorar en Shodan, puedes ver las búsquedas más populares que otros usuarios han realizado. Estas búsquedas comunes suelen apuntar a dispositivos sin seguridad que pueden ser fácilmente explotados.
shodan exploreOpciones de exploración en Shodan
popular searchesBúsquedas más populares en Shodan — dispositivos abiertos listados
🔍 Script kiddies: Las búsquedas más populares son fáciles de encontrar y también pueden ser explotadas por usuarios con poca experiencia técnica. Esto subraya la importancia de asegurar correctamente todos los dispositivos conectados a Internet.
Extensión de Google Chrome
Shodan ofrece un complemento para Chrome que, al abrir cualquier sitio web, muestra automáticamente información sobre sus puertos abiertos y dirección IP directamente en el navegador.
💡 Uso: Después de instalar el complemento, cada vez que abras el sitio objetivo se iniciará automáticamente la consulta a Shodan y mostrará los puertos abiertos e información de la dirección IP sin necesidad de ir a shodan.io manualmente.
Planes de Pago
pricingPlanes de pago de Shodan
Free
Acceso básico. Resultados limitados. Sin exportación. Ideal para exploración inicial.
Membership
Acceso completo a búsquedas, exportación, filtros avanzados y API básica.
Small Business
API con más créditos, monitorización, alertas y acceso a datos históricos.
Corporate
API sin límites, datos en tiempo real, integración completa. Para equipos de seguridad.
Otros Recursos
shiptracker.shodan.io — Rastreador de barcos de Shodan con datos VSAT
vesselfinder.com — Posición de embarcaciones en tiempo real
marinetraffic.com — Tráfico marítimo mundial (AIS)
Queries por Categoría
Referencia de búsquedas de Shodan organizadas por categoría. Haz clic en cualquier query para copiarla al portapapeles.
