Voglio scoprire se shodan usa il mio indirizzo IP per interrogare il target dopo aver inviato questa richiesta HTTP: link {} target_ip? key = {} MY_API_KEY
quindi l'API shodan è uno strumento di scansione passivo o attivo? lo stesso vale per la ricerca nella home page di shodan?
Quando usi Shodan, il tuo sistema non sta contattando direttamente il sistema di destinazione, quello che stai facendo è interrogare il database che Shodan ha accumulato dalla scansione della sua porta su vari intervalli di indirizzi IP.
L'API esegue lo stesso tipo di query che puoi eseguire dal sito web principale di Shodan.
In termini di domanda di Active v Passive, dipende dalla prospettiva. Dal tuo punto di vista è passivo che tu non invii traffico al sistema di destinazione. Dalla prospettiva di shodans è attivo in quanto inviano traffico al sistema di destinazione
Leggi altre domande sui tag reconnaissance