미션 수행 - shodan 사용 취약점 검색

과제에서 주어진 내용

취약한 사이트에 직접 접속 금지

공격·스캔 금지

• IP 검색엔진 검색 결과만 사용

• 결과물: “젠킨스가 설치된 한국 서버 수”

수행 내역

1. shodan 접속

https://www.shodan.io/

2. 검색 쿼리 만들기

목표: 한국에 위치한 Jenkins 서버 수

기본 조건 3가지

• Jenkins 서비스

• 한국 (KR)

• 웹 서비스 (보통 8080, 80, 443)

결과 (쿼리 만들때 필터 사용하려면 가입해야한다고 해서 가입해줬습니다.)

퀴리의 경우 product:"Jenkins" country:"KR" 이렇게 작성하였으며, 의미는

product:"Jenkins"
→ Shodan이 Jenkins 서비스로 식별한 서버

country:"KR"
→ 대한민국에 위치한 IP

검색 후에는 이렇게 화면이 표시 됩니다.

왼쪽에 표시된 값을 보면 총 젠킨스가 설치된 한국 서버 수는 1,737 대로 확인됩니다.

근데 paripark 은 뭐...뭘까요?