DokumentaceModuly
30
Shodan Monitor
Shodan Monitor — přehled
Modul Shodan monitoruje vaši veřejnou infrastrukturu z pohledu útočníka. Sleduje otevřené porty, služby, zranitelnosti a změny na IP adresách přístupných z internetu. Stránka obsahuje 3 záložky: Přehled, IP adresy a Historie.
Vyžadovaná licence: Enterprise
Záložka: Přehled
Statistické karty zobrazují souhrnné metriky:
| Karta | Popis |
|---|---|
| Total IPs | Celkový počet monitorovaných IP adres |
| Active | Počet IP adres s aktivními službami |
| Open Ports | Celkový počet otevřených portů napříč všemi IP |
| Vulnerabilities | Počet nalezených CVE zranitelností |
| Changes | Počet detekovaných změn za zvolené období |
| Unacknowledged | Počet nepotvrzených změn čekajících na review |
Záložka: IP adresy
Správa monitorovaných veřejných IP adres vaší organizace.
Přidání a odebrání IP
- •Přidání IP — zadejte veřejnou IP adresu do formuláře
- •Odebrání — klikněte na ikonu koše u konkrétní IP
- •Hromadné přidání — více IP adres najednou
Detail IP adresy
Pro každou monitorovanou IP se zobrazují:
- •Otevřené porty — seznam portů dostupných z internetu s názvy služeb
- •Běžící služby — detekce softwarových verzí (Apache, nginx, OpenSSH, ...)
- •SSL/TLS certifikáty — platnost, vydavatel, konfigurace
- •Zranitelnosti — CVE nalezené na detekovaných službách s CVSS skóre
- •Organizační metadata — ASN, ISP, geolokace
- •Mapa — geografická poloha IP adresy
CVE drilldown
Kliknutím na CVE zranitelnost se zobrazí detail s:
- •CVE ID a popis zranitelnosti
- •CVSS skóre — hodnocení závažnosti (0-10)
- •Postižené služby — na kterých portech byla zranitelnost nalezena
- •Reference — odkazy na patches a advisories
Modul zobrazuje data z Shodan.io. Výsledky mohou být zpožděné (Shodan skenuje internet průběžně, ne na požádání). Pro aktuální stav použijte Network Tools → Port Scan.
Záložka: Historie změn
Systém sleduje změny na monitorovaných IP adresách a generuje záznamy. Typy změn:
| Typ změny | Popis | Závažnost |
|---|---|---|
| new_port | Dříve nedetekovaný port je nyní přístupný | Vysoká |
| closed_port | Port, který byl otevřený, je nyní nedostupný | Nízká |
| new_vuln | Na službě bylo nalezeno nové CVE | Vysoká |
| service_change | Změna verze nebo typu služby | Střední |
| cert_change | SSL certifikát byl obnoven nebo vypršel | Střední |
Pracovní postup potvrzení
Každou změnu lze potvrdit (acknowledge) pro označení, že byla review:
- •Nepotvrzené změny — zobrazeny s výrazným indikátorem
- •Acknowledge — potvrzení, že změna byla zkontrolována
- •Filtr — možnost zobrazit pouze nepotvrzené změny
Nastavte notifikace na kanál Telegram nebo Slack pro okamžitá upozornění na nově otevřené porty — to může indikovat kompromitaci. Konfigurace v Nastavení → Notifikace.
Export
Shodan data lze exportovat:
- •CSV — tabulkový formát pro Excel a analýzu
- •JSON — strojově čitelný formát se všemi detaily