适合做什么：Shodan 可搜索互联网暴露服务的扫描数据，适合核对自己管理的公网资产。
从授权资产清单检索
使用组织已管理的公网 IP 或域名，查看服务端口、Banner 与可能关联的设备。不要把搜索结果中出现的第三方设备当作可随意测试的目标。
Banner 并不等于漏洞
Banner 中的版本号可能过时、隐藏或被代理修改。搜索中出现开放端口，也需要先验证服务实际可达与控制措施，不能直接宣称存在漏洞。
发现意外暴露时
先向资产所有人确认是否属于业务需要，再调整最小访问权限、网络防火墙与认证设置。结合云控制台或自有资产扫描工具进行复核。