用途：在进行渗透测试时，系统化地利用 Shodan 做侦察，发现互联网上暴露的设备、脆弱服务与 IoT 设备。资料说明其覆盖 Shodan 网页界面、命令行界面、REST API、搜索过滤器、按需扫描和网络监控能力。
前提与输入：需要 shodan.io 的免费或付费账号、从账号面板获取的 API Key、待调查的 IP 地址／域名／网段，以及已安装的 Python 版 Shodan CLI；同时需要针对目标网络的书面授权。
主要产出：资产清单（主机、端口、服务）、漏洞报告（识别出的 CVE 与暴露的脆弱服务）、暴露软件版本的服务 banner、网络地图（资产的地理与组织分布）、暴露界面的截图，以及用于后续分析的 JSON/CSV 导出数据。
核心工作流包含若干知识模块：设置与配置、基础主机侦察、搜索查询、搜索过滤器参考、按需扫描、统计与分析、网络监控、REST API 用法；并附有常用 CLI 命令、常见搜索查询、实用过滤器组合、信用额度系统、操作边界、数据新鲜度和法律要求等说明，另给出组织侦察、脆弱服务发现、IoT 设备发现、SSL/TLS 证书分析、Python 自动化脚本和网段评估等示例。
限制：资料未提供具体命令、过滤器语法或代码内容；使用需遵守法律要求并具备授权，同时注意信用额度消耗与数据新鲜度。