Vorbereitung auf die Shodan Exploit-Integration

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Eine erfolgreiche Shodan Exploit-Integration erfordert Planung und sorgfältige Ausführung von Aufgaben vor der Integration. Bereiten Sie die Integration vor, indem Sie diese Aufgaben ausführen. Die Shodan Exploit-Integration setzt voraus, dass Sie mit der Suchmaschine und API Shodan vertraut sind.

    Vorbereitungen

    Die Exploit-Integration Shodan erfordert einen API-Schlüssel. Registrieren Sie sich auf der Shodan Website, um ein kostenlose Abonnement zu erhalten und diesen Schlüssel zu erhalten.

    Erforderliche Rolle: admin

    Warum und wann dieser Vorgang ausgeführt wird

    Hinweis:
    Nehmen Sie vor dem Ausführen der Integration alle erforderlichen Konfigurationsänderungen vor, die auf Ihren Anforderungen basieren.

    • Wenn Sie keine Daten der NIST Vulnerability Database (NVD) in Vulnerability Responseimportiert haben, sollten Sie dies tun, bevor Sie die Exploit-Integration für Shodan installieren. Durch das Importieren der NVD-Daten wird sichergestellt, dass Ihre Common Vulnerability and Exposure-Daten (CVE) die Exploit-Datensätze automatisch ausfüllen.

      Ohne NVD-Daten wird im Exploit-Datensatz ein Platzhalter erstellt und erst beim nächsten NVD-Update eingegeben. Weitere Informationen zu NVD finden Sie unter Importieren von Daten mit den NVD- und CWE-Integrationen und Verwalten von Bibliotheken von Drittparteien.

    • Für jeden Integrationsdatensatz gibt es einen konfigurierten ausführenden Benutzer. Der Standardwert für diesen Anwender ist VR.System. Ändern Sie diesen Wert nicht.