Shodan

O Shodan é um mecanismo de busca de dispositivos e serviços expostos à internet, usado para inventariar ativos e apoiar análises autorizadas da superfície de ataque de uma organização.

Em vez de indexar páginas web, o Shodan reúne informações sobre dispositivos e serviços acessíveis pela internet, como portas abertas e descrições dos serviços. É possível pesquisar com filtros por características técnicas e localização, acompanhar os endereços e as redes da própria organização e consultar os dados por API, para alimentar inventários e rotinas de investigação autorizada.

Quem usa: equipes de segurança, pesquisadores e times de infraestrutura que precisam saber o que de fato está visível da empresa para fora. O resultado ajuda a revisar a exposição, mas não substitui testes de segurança, e a consulta deve se limitar a ativos que a pessoa tem autorização para analisar.

O Shodan tem uma assinatura vitalícia de US$ 49 e planos de API de US$ 69, US$ 359 e US$ 1.099 por mês, além do Enterprise sob consulta. O preço depende de créditos de uso, não de usuários.

• Membership: US$ 49 em pagamento único, sem assinatura recorrente; o upgrade é vitalício. Traz 100 créditos de consulta, 100 de varredura e 16 IPs monitorados.
• Freelancer: US$ 69 por mês, com 10.000 créditos de consulta e 5.120 de varredura por mês.
• Small Business: US$ 359 por mês, com 200.000 créditos de consulta e 65.536 de varredura. O filtro de vulnerabilidades (vuln) está disponível, ao contrário do Freelancer.
• Corporate: US$ 1.099 por mês, com consultas ilimitadas e 327.680 créditos de varredura. O filtro de tags só existe nele.
• Enterprise: preço sob consulta.

Um crédito de consulta equivale a 100 resultados, segundo a central de ajuda. O Shodan diz que os planos de API não dependem do porte da empresa e que a mesma chave pode ser usada por toda a organização. A captura da página de cobrança que consultamos é antiga, então os valores podem ter mudado.

Preços de lista publicados pelo fornecedor, consultados em outubro de 2026.

Pela Nexforce Marketplace o Shodan pode ser contratado em reais, com nota fiscal brasileira.

Os principais recursos do Shodan são a busca de serviços expostos com filtros, o monitoramento de endereços, a API, os créditos de consulta e de varredura e o plano Enterprise para organizações.

• Busca: encontra dispositivos e serviços acessíveis pela internet, com filtros por características técnicas e localização.
• Informações de exposição: mostra portas e descrições dos serviços para entender o que está público.
• Shodan Monitor: acompanha os endereços e as redes da organização. A Membership permite monitorar até 16 IPs.
• API: consulta programática para inventários e investigação autorizada.
• Créditos: de consulta (1 crédito equivale a 100 resultados) e de varredura, com volumes que variam por plano.
• Filtros por plano: o filtro vuln começa no Small Business e o de tags só existe no Corporate.
• Enterprise: licença sob consulta, com número de usuários personalizado.

Os resultados servem de apoio à revisão de exposição e não substituem testes de segurança.

O Shodan vale a pena para equipes de segurança e infraestrutura que precisam enxergar o que a empresa expõe na internet, com entrada barata, mas não substitui um teste de segurança.

Prós:

• A Membership custa US$ 49 uma única vez e não expira, o que dá acesso à busca por um custo fixo baixo.
• O preço depende de créditos, não de usuários, e a chave de API pode ser compartilhada por toda a organização.
• Um crédito de consulta devolve até 100 resultados, e os planos vão de 10.000 créditos a consultas ilimitadas.
• O Monitor acompanha IPs da organização, com 16 incluídos na Membership.

Contras:

• A Membership tem só 100 créditos de consulta e 100 de varredura.
• O filtro vuln não existe no Freelancer, e o de tags só existe no Corporate.
• O salto entre os planos de API é grande: US$ 69, US$ 359 e US$ 1.099 por mês.
• Serve de apoio à revisão de exposição e não substitui testes de segurança.

As principais alternativas ao Shodan são Censys, ZoomEye e Netlas, que também indexam dispositivos e serviços expostos à internet.

• Censys: motor de busca para consultar dispositivos e redes da internet, listado como um dos pares mais próximos do Shodan.
• ZoomEye: serviço de mapeamento de rede com versão gratuita e licença proprietária.
• Netlas: scanner não intrusivo que cobre WHOIS, nomes de domínio e certificados SSL.

Um artigo de autor aparentemente ligado ao Netlas relata que o Shodan devolveu menos resultados que Censys e Netlas, sem metodologia verificada, então trate isso como indício e não como veredito. A cobertura e a atualidade dos dados variam entre as ferramentas, e as comparações públicas são, em boa parte, escritas por fornecedores. Teste cada uma com os seus próprios ativos e meça quantos serviços reais ela encontra antes de escolher.