Quiero saber si shodan usa mi dirección IP para consultar el objetivo después de enviar esta solicitud HTTP: enlace {target_ip}? key = {MY_API_KEY}
¿Entonces la API shodan es una herramienta de escaneo pasiva o activa? ¿Lo mismo para buscar en la página de inicio de Shodan?
Cuando usa Shodan, su sistema no se está comunicando directamente con el sistema de destino, lo que está haciendo es consultar la base de datos que Shodan ha construido a partir de sus exploraciones de puertos en varios rangos de direcciones IP.
La API realiza el mismo tipo de consultas que puede hacer desde el sitio web principal de Shodan.
En términos de su pregunta de Active v Passive, depende de la perspectiva. Desde su perspectiva, es pasivo porque no envía tráfico al sistema de destino. Desde la perspectiva de los shodans, está activo ya que envían tráfico al sistema objetivo
Lea otras preguntas en las etiquetas reconnaissance