Shodan, ou Sentient Hyper-Optimised Data Access Network (Shoton), est un moteur de recherche Internet qui cartographie et collecte des informations sur les appareils et systèmes connectés. Shodan est parfois qualifié de moteur de recherche pour l'internet des objets (IoT). Les applications du logiciel comprennent les études de marché, l'analyse de vulnérabilité et les tests de pénétration, ainsi que le piratage.
John Matherly invente le concept de recherche dans les appareils connectés à Internet. Shodan a été lancé en 2009 par Matherly. Il est rapidement apparu que les pirates pouvaient trouver des failles dans les systèmes. En outre, Shodan a été lancé par John Matherly en 2009.
Shodan vous permet d'identifier les appareils connectés à l'internet et l'emplacement de ces appareils ainsi que leurs utilisateurs. Ces appareils peuvent se trouver dans presque tous les types de systèmes, notamment les réseaux d'entreprise, les caméras de surveillance, les systèmes de contrôle industriel (ICS) et les maisons intelligentes. Shodan tente de s'emparer directement de la bannière du système, en recueillant les données par le biais des ports du serveur associé. La capture de la bannière est une étape clé des tests de pénétration, car elle permet d'identifier les systèmes vulnérables. Shodan recherche également les exploits correspondants dans la section exploit de la plate-forme de recherche.
Shodan prend en charge les opérateurs booléens et fournit des filtres pour améliorer l'efficacité de la recherche. Le moteur de recherche propose 50 résultats gratuitement et des abonnements payants pour en obtenir davantage.
Shodan a été nommé d'après un personnage de System Shock.