Shodan is een zoekmachine voor apparaten en diensten die aan internet hangen, zoals servers, camera’s, routers en beheerschermen. Shodan scant het internet minstens één keer per week en slaat per ip-adres en poort op welke software antwoordt. Daarin zoek je met filters op land, poort, organisatie of product.
Elk account krijgt een gratis API-plan. Membership kost eenmalig 49 dollar, API-abonnementen beginnen bij 69 dollar per maand.
Laatst gecontroleerd op 8 oktober 2026.
Shodan in het kort
Shodan noemt zichzelf de eerste zoekmachine voor apparaten die met internet verbonden zijn. De dienst telt volgens eigen opgave ruim 3 miljoen geregistreerde gebruikers.
| Wat | Zoekmachine voor apparaten en diensten die aan internet hangen |
| Bedenker | John Matherly |
| Scanfrequentie | Het hele internet minstens één keer per week |
| Zoekresultaten | De laatste banner per ip-adres en poort uit de afgelopen 30 dagen |
| Geschiedenis | 90 dagen per ip-adres, via Trends terug tot 2017 |
| Prijs | Gratis account, Membership eenmalig 49 dollar, API vanaf 69 dollar per maand |
| Gratis aanvullingen | InternetDB voor ip-adressen en CVEDB voor kwetsbaarheden |
Hoe Shodan werkt
Google doorzoekt webpagina’s, Shodan doorzoekt het internet zelf. Scanners van Shodan maken verbinding met ip-adressen en poorten en bewaren het antwoord dat een dienst teruggeeft. Dat antwoord heet een banner: een stukje tekst waarin software zich bekendmaakt, vaak met naam en versienummer.
Bij elk resultaat staan het ip-adres, de poort, de organisatie en provider achter het adres, de locatie, de software met versie en het besturingssysteem. Herkent Shodan een versie met bekende kwetsbaarheden, dan staan de CVE-nummers erbij.
Shodan doet het scanwerk. Wie zoekt, bevraagt een database en maakt zelf geen verbinding met het apparaat. Daarom hoort Shodan bij OSINT, het verzamelen van informatie uit openbare bronnen.
Zoeken in Shodan: filters en voorbeelden
Een zoekterm zonder filter doorzoekt de tekst van alle banners. Met filters maak je de zoekopdracht precies. Je schrijft een filter als naam:waarde en zet er meerdere achter elkaar.
| Filter | Voorbeeld | Wat je vindt |
|---|---|---|
port: | port:3389 | Diensten op een bepaalde poort, hier Remote Desktop |
country: | country:NL | Resultaten uit een land, op landcode |
city: | city:Utrecht | Resultaten uit een stad |
org: | org:"Naam BV" | Adressen van een organisatie of provider |
net: | net:192.0.2.0/24 | Een reeks ip-adressen |
hostname: | hostname:voorbeeld.nl | Systemen met een hostnaam binnen een domein |
product: | product:Apache | Een softwareproduct |
os: | os:Windows | Een besturingssysteem |
vuln: | vuln:CVE-2014-0160 | Systemen met een bekende kwetsbaarheid. Vanaf het abonnement Small Business |
net: is een documentatiereeks.Filters zijn te combineren: port:3389 country:NL toont Remote Desktop-servers in Nederland. Met een minteken laat je iets weg. Het voorbeeld van Shodan zelf is ssh -port:22, dat SSH-servers vindt die op een andere poort dan 22 draaien.
Via de API kost een zoekopdracht één query credit zodra je een filter gebruikt of verder bladert dan de eerste pagina. Een credit staat voor 100 resultaten. Het tegoed vult elke maand opnieuw aan.
Wat Shodan kost: abonnementen en prijzen
Naast het gratis account kent Shodan een eenmalige Membership en drie maandabonnementen voor de API. Grote organisaties nemen een Enterprise-contract.
| Plan | Prijs | Query credits | Bewaakte ip’s |
|---|---|---|---|
| Membership | 49 dollar eenmalig | 100 per maand | 16 |
| Freelancer | 69 dollar per maand | 10.000 | 5.120 |
| Small Business | 359 dollar per maand | 200.000 | 65.536 |
| Corporate | 1.099 dollar per maand | Onbeperkt | 327.680 |
| Enterprise | Op aanvraag | Onbeperkt | Onbeperkt |
Membership is een eenmalige upgrade voor onbeperkte duur en geeft toegang tot 20 pagina’s zoekresultaten per zoekopdracht. Studenten, docenten en IT-medewerkers met een e-mailadres van een onderwijsinstelling krijgen Membership gratis. De filters vuln: en tag: zitten pas in Small Business en hoger.
Shodan Monitor, InternetDB en de command line
Naast de zoekmachine biedt Shodan drie onderdelen die vooral beheerders gebruiken.
- Shodan Monitor: houdt de ip-adressen van je eigen organisatie in de gaten. Shodan scant ze meerdere keren per dag en stuurt een melding via e-mail, Slack, Teams of een webhook als er iets verandert, zoals een nieuwe open poort. Monitor zit bij de betaalde plannen.
- InternetDB: een gratis opzoekdienst die voor een ip-adres de open poorten, bekende kwetsbaarheden en hostnamen toont. Je hebt er geen account voor nodig. De gegevens worden één keer per week bijgewerkt. Gratis geldt voor niet-commercieel gebruik.
- Command line: met
pip install -U --user shodaninstalleer je de officiële opdrachtregeltool. Nashodan initmet je API-sleutel zoek je vanuit de terminal.
CVEDB, de opvolger van Shodan Exploits, is een gratis database van kwetsbaarheden met per CVE-nummer de ernst en de kans op misbruik.
Wat Shodan doet in een pentest
Een penetratietest begint met verkennen. De tester zoekt in Shodan op de ip-reeksen en domeinen uit de opdracht en ziet zonder eigen scan welke diensten van buitenaf bereikbaar zijn. Daarna bevestigt hij het beeld met een eigen scan, bijvoorbeeld met Nmap.
Shodan vult zo de verkenning aan met gegevens die een tester anders zelf verzamelt. Welke tools bij welke fase horen, staat in het overzicht van pentest tools.
Shodan in Nederlands onderzoek
Onderzoekers gebruiken Shodan om te meten hoeveel systemen een bekend lek nog hebben. De NOS meldde in februari 2024 op basis van Shodan-cijfers dat een lek in Microsoft-software voor het delen van bestanden uit 2020 nog op ruim 200.000 systemen wereldwijd zat, waarvan ruim 3.000 in Nederland. Het Dutch Institute for Vulnerability Disclosure (DIVD) gebruikt Shodan en Censys om kwetsbare organisaties te vinden en te waarschuwen.
Wat Shodan over jouw organisatie laat zien
Wat Shodan over je netwerk weet, weet een aanvaller ook. Zoek daarom op je eigen ip-reeksen met net: of op je organisatienaam met org:. Daarna pak je de uitkomst stap voor stap aan.
- Haal beheerschermen, Remote Desktop en databases van het open internet en zet ze achter een vpn.
- Werk software bij waarbij Shodan CVE-nummers toont. Dat structureel bijhouden heet vulnerability management.
- Controleer camera’s, printers en industriële besturing. Voor dat laatste lees je meer bij OT security.
- Stel Shodan Monitor in, zodat je een melding krijgt als er een nieuwe dienst bereikbaar wordt.
Shodan toont wat van buitenaf zichtbaar is. Wat daarachter fout kan gaan, onderzoekt een pentest. Bureaus die dat doen, staan in het overzicht met pentest bedrijven.
Shodan, Censys en ZoomEye
Censys en ZoomEye werken volgens hetzelfde principe: ze scannen het internet en maken de antwoorden doorzoekbaar. De zoektaal en de abonnementen verschillen per dienst. Testers raadplegen vaak meer dan één bron, omdat elke scanner op een ander moment een ander deel van het internet ziet.
Is Shodan legaal?
Zoeken in Shodan is in Nederland toegestaan. Je raadpleegt een database en maakt geen verbinding met de gevonden systemen. Dat verandert zodra je een gevonden apparaat zelf benadert. Wie zonder toestemming inlogt op een camera of beheerscherm, pleegt computervredebreuk volgens artikel 138ab van het Wetboek van Strafrecht. Ook als er geen wachtwoord op zit.
Een scan op aanvraag via Shodan maakt wel verbinding met het doel. Gebruik die op je eigen adressen of binnen een afgesproken scope. Vind je een lek bij een organisatie, volg dan haar beleid voor responsible disclosure. Wat een tester mag, staat bij ethisch hacken.
Veelgestelde vragen over Shodan
Wat is Shodan?
Shodan is een zoekmachine voor apparaten en diensten die aan internet hangen. Het scant het internet minstens één keer per week en maakt doorzoekbaar welke software op welk ip-adres en welke poort antwoordt.
Is Shodan gratis?
Een account is gratis. Voor meer zoekresultaten en filters betaal je eenmalig 49 dollar voor Membership. API-abonnementen kosten 69 tot 1.099 dollar per maand. InternetDB is gratis voor niet-commercieel gebruik.
Is Shodan legaal?
Zoeken in Shodan is toegestaan, omdat je een database raadpleegt. Inloggen op een gevonden apparaat zonder toestemming van de eigenaar is computervredebreuk, ook als het apparaat geen wachtwoord heeft.
Wat is het verschil tussen Shodan en Nmap?
Nmap scant vanaf je eigen computer en maakt verbinding met het doel. Shodan heeft het internet al gescand: je zoekt in die resultaten, die tot 30 dagen oud kunnen zijn.
Hoe verdwijnt mijn apparaat uit Shodan?
Maak de dienst onbereikbaar vanaf internet, bijvoorbeeld met een firewall of vpn. De zoekresultaten tonen banners uit de afgelopen 30 dagen; antwoordt de dienst niet meer, dan valt hij na die periode uit de standaardzoekresultaten.
Welke alternatieven zijn er voor Shodan?
Censys en ZoomEye scannen het internet ook en maken de resultaten doorzoekbaar. Testers gebruiken ze naast Shodan, omdat elke dienst andere systemen kan zien.
Bronnen
- Shodan, shodan.io en What is Shodan?. Geraadpleegd op 8 oktober 2026.
- Shodan, Data timeline en On-demand scanning. Geraadpleegd op 8 oktober 2026.
- Shodan, Search filters en Search examples. Geraadpleegd op 8 oktober 2026.
- Shodan, Pricing, Account FAQ en Credit types explained. Geraadpleegd op 8 oktober 2026.
- Shodan, Shodan Monitor, InternetDB, CVEDB en CLI-installatie. Geraadpleegd op 8 oktober 2026.
- NOS, artikel van 11 februari 2024. Geraadpleegd op 8 oktober 2026.
- DIVD, Case Kaseya VSA: behind the scenes. Geraadpleegd op 8 oktober 2026.
- Wetboek van Strafrecht, artikel 138ab. Geraadpleegd op 8 oktober 2026.
Volg Securiguide in Google
Voeg Securiguide toe als voorkeursbron. Google toont onze artikelen dan eerder bij nieuwsresultaten en in AI-antwoorden.
