shodanのサイトは下記。 [https://www.shodan.io/)

検索方法などは下記がある。 has_screenshot:true country:“JP” city:“Kitakyushu”

下記ポートは注意 優先度 ポート 用途 注意する理由 最優先 3389 Windows RDP 外部からパソコンを遠隔操作される危険 最優先 445 SMB・ファイル共有 ファイルへの不正アクセスやランサムウェア被害 最優先 5900 VNC パソコンの画面・操作を外部に公開する危険 高 554 RTSP・映像配信 カメラ映像などを見られる可能性 高 23 Telnet 通信内容や認証情報が暗号化されない 高 3306 MySQL データベースへの不正アクセス 高 5432 PostgreSQL データベースへの不正アクセス 要確認 80 HTTP Webサイトや管理画面の公開 要確認 8080・8081 Web・管理画面など 管理画面が外部公開されている可能性 通常は必要 443 HTTPS Webサイト公開などに利用

3. 拡張子で「中身が想像できる」ものを炙り出す

http.title:“Index of /” “.sql” country:“JP” http.title:“Index of /” “.zip” country:“JP” http.title:“Index of /” “.tar.gz” country:“JP” http.title:“Index of /” “.env” country:“JP” .sql は DB ダンプ、.env は設定（API キー等）、.zip/.tar.gz は丸ごとバックアップ。http.title ではなく http.html で本文を見る手もあります。

2. Modbus のバナーで機器種別を推定

port:502 “Modbus” country:“JP” product: や data: で機器名（Schneider、Siemens、Moxa など）が出ることがあるので、port:502 product:“Moxa” のように絞るとゲートウェイ機器が浮きます。

2. 監視カメラ・ストリーミング

product:“Hikvision” country:“JP” RTSP ポート 554 と組み合わせると、カメラのストリーム URL がそのまま出てきます。VLC に貼れば覗けるものが結構あります。

3. プリンタ・複合機

port:9100 country:“JP” RAW 印刷ポート。product:“HP” や product:“Canon” と組み合わせると、社内文書を印刷できてしまう機器がわんさか。

4. データベースの野良露出

port:27017 -“MongoDB Server Information” port:6379（Redis）、port:9200（Elasticsearch）も定番。product: で絞らないと「認証あり」のものも混ざるので、あえて除外するのがコツです。Elasticsearch は _cat/indices を叩くと中身が見えることがあります。