No vengo a hablaros de Shodan, ya que es de sobras bien conocido en la Comunidad, como bien sabéis lo podemos usar para muchos propósitos:
- La búsqueda concreta de versiones de software
- Sistemas operativos concretos
Además puedes discernir o filtrar por:
- País
- Puertos
- Fabricantes
- Cabeceras
Un ejemplo de la búsqueda que podemos encontrar buscando por un sistema operativo:
¿Qué os parecería si en vez buscar y mostrar estos datos como en la imagen anterior, los viéramos reflejados en un mapa?
Por ejemplo vamos a ver el output routers con una puerta trasera y en que localizaciones se encuentran:
Actualización 2026: los mapas de Shodan, doce años después
Shodan (shodan.io) sigue activo y mantiene su lugar como el buscador de dispositivos conectados a internet más conocido. Todo lo que este artículo describía en 2014 —filtrar por país, puertos, fabricantes, cabeceras y sistema operativo— continúa siendo el núcleo del servicio, y la visualización geográfica de resultados (los «mapas» de esta nota) sigue disponible dentro de la interfaz web actual de la plataforma.
Lo que sí cambió desde 2014 es el esquema de acceso: el pago único de 19 dólares mencionado en esta nota ya no describe el modelo de precios vigente, que ha evolucionado con el tiempo (planes y API). Si vas a usarlo hoy, verifica el esquema actual directamente en shodan.io.
El caso de uso también maduró: además de la curiosidad técnica, las búsquedas y mapas de Shodan se emplean hoy en defensa —para descubrir la propia superficie de exposición, inventariar activos publicados a internet y detectar servicios olvidados antes de que lo haga un atacante—. Como alternativa conocida al buscador de Shodan existe Censys (censys.io), con un enfoque similar de escaneo y búsqueda de dispositivos expuestos.
El mapa es personalizable y permite configurar la vista con varios templates, la vista por defecto es la vista Satélite. Puedes configurar el mapa desde el propio mapa como en la imagen, además muestra el top de servicios, organizaciones
De las vistas que más me han gustado es la que he encontrado en el Blog de Shodan:
La verdad es que si eres usuario de Shodan, no cuesta nada pagar este módico precio. ¿A quién no le gusta Shodan?
Filtros de búsqueda que siguen vigentes
La sintaxis de búsqueda de Shodan se ha mantenido estable en el tiempo. Algunos filtros útiles que siguen funcionando igual que en 2014:
country:CO— dispositivos geolocalizados en un país (código ISO de dos letras).port:443— resultados con un puerto concreto abierto.os:"Windows"— filtrar por el sistema operativo detectado.org:"nombre"— filtrar por organización o proveedor.product:"Apache"— filtrar por el producto o servicio detectado.net:192.0.2.0/24— buscar dentro de un rango de red.
Una nota de uso responsable: Shodan indexa información públicamente accesible, pero eso no convierte a los dispositivos ajenos en objetivos legítimos. Úsalo para auditar tu propia infraestructura o con autorización explícita; si encuentras un sistema expuesto que no te pertenece, la vía correcta es la divulgación responsable al propietario.
Por último: las capturas de esta nota son de 2014 y la interfaz actual luce distinta; considéralas material histórico.
¿Necesitas conocer tu superficie de exposición? En DragonJAR realizamos auditorías y pruebas de penetración para identificar servicios expuestos y puntos ciegos antes de que lo haga un atacante. Solicita una cotización aquí.
