Shodan

Shodan es un motor de búsqueda de dispositivos y servicios expuestos a internet, usado para inventariar activos y apoyar análisis autorizados de la superficie de ataque de una organización.

En lugar de indexar páginas web, Shodan reúne información sobre dispositivos y servicios accesibles desde internet, como puertos abiertos y descripciones de servicios. Se puede buscar con filtros por características técnicas y ubicación, dar seguimiento a las direcciones y redes de la propia organización y consultar los datos por API, para alimentar inventarios y rutinas de investigación autorizada.

Quién lo usa: equipos de seguridad, investigadores y equipos de infraestructura que necesitan saber qué es visible de la empresa hacia afuera. El resultado ayuda a revisar la exposición, pero no reemplaza las pruebas de seguridad, y la consulta debe limitarse a activos que la persona tiene autorización para analizar.

Shodan tiene una membresía vitalicia de US$ 49 y planes de API de US$ 69, US$ 359 y US$ 1.099 por mes, además de Enterprise por cotización. El precio depende de créditos de uso, no de usuarios.

• Membership: US$ 49 en pago único, sin suscripción recurrente; la mejora es vitalicia. Incluye 100 créditos de consulta, 100 de escaneo y 16 IP monitoreadas.
• Freelancer: US$ 69 por mes, con 10.000 créditos de consulta y 5.120 de escaneo por mes.
• Small Business: US$ 359 por mes, con 200.000 créditos de consulta y 65.536 de escaneo. El filtro de vulnerabilidades (vuln) está disponible, a diferencia de Freelancer.
• Corporate: US$ 1.099 por mes, con consultas ilimitadas y 327.680 créditos de escaneo. El filtro de etiquetas solo existe en este plan.
• Enterprise: precio por cotización.

Un crédito de consulta equivale a 100 resultados, según el centro de ayuda. Shodan dice que los planes de API no dependen del tamaño de la empresa y que la misma clave puede usarse en toda la organización. La captura de la página de facturación que consultamos es antigua, así que los montos pueden haber cambiado.

Precios de lista publicados por el proveedor, consultados en octubre de 2026.

Por medio de Nexforce Marketplace, Shodan se puede contratar en reales, con factura fiscal brasileña.

Las principales funciones de Shodan son la búsqueda de servicios expuestos con filtros, el monitoreo de direcciones, la API, los créditos de consulta y de escaneo y el plan Enterprise para organizaciones.

• Búsqueda: encuentra dispositivos y servicios accesibles desde internet, con filtros por características técnicas y ubicación.
• Información de exposición: muestra puertos y descripciones de servicios para entender qué es público.
• Shodan Monitor: da seguimiento a las direcciones y redes de la organización. La Membership permite monitorear hasta 16 IP.
• API: consulta programática para inventarios e investigación autorizada.
• Créditos: de consulta (1 crédito equivale a 100 resultados) y de escaneo, con volúmenes que varían según el plan.
• Filtros por plan: el filtro vuln empieza en Small Business y el de etiquetas solo existe en Corporate.
• Enterprise: licencia por cotización, con número de usuarios personalizado.

Los resultados sirven de apoyo a la revisión de exposición y no reemplazan las pruebas de seguridad.

Shodan vale la pena para equipos de seguridad e infraestructura que necesitan ver qué expone la empresa en internet, con una entrada económica, pero no reemplaza una prueba de seguridad.

Ventajas:

• La Membership cuesta US$ 49 una sola vez y no vence, lo que da acceso a la búsqueda con un costo fijo bajo.
• El precio depende de créditos, no de usuarios, y la clave de API se puede compartir en toda la organización.
• Un crédito de consulta devuelve hasta 100 resultados, y los planes van de 10.000 créditos a consultas ilimitadas.
• Monitor da seguimiento a las IP de la organización, con 16 incluidas en la Membership.

Desventajas:

• La Membership tiene solo 100 créditos de consulta y 100 de escaneo.
• El filtro vuln no existe en Freelancer, y el de etiquetas solo existe en Corporate.
• El salto entre los planes de API es grande: US$ 69, US$ 359 y US$ 1.099 por mes.
• Sirve de apoyo a la revisión de exposición y no reemplaza las pruebas de seguridad.

Las principales alternativas a Shodan son Censys, ZoomEye y Netlas, que también indexan dispositivos y servicios expuestos a internet.

• Censys: motor de búsqueda para consultar dispositivos y redes de internet, listado como uno de los pares más cercanos de Shodan.
• ZoomEye: servicio de mapeo de red con versión gratuita y licencia propietaria.
• Netlas: escáner no intrusivo que cubre WHOIS, nombres de dominio y certificados SSL.

Un artículo de un autor aparentemente vinculado a Netlas informa que Shodan devolvió menos resultados que Censys y Netlas, sin metodología verificada, así que tómelo como indicio y no como veredicto. La cobertura y la actualidad de los datos varían entre herramientas, y las comparaciones públicas las escriben en buena parte los proveedores. Pruebe cada una con sus propios activos y mida cuántos servicios reales encuentra antes de elegir.