C'est un peu compliqué à expliquer, il y a des tutos sur le net.
En gros, on lace un VPN (pour rester discret), on se connecte à un site (Shodan.io) et on cherche des serveurs, NAS, etc, où les gens n'ont pas mis de mot de passe.
Le plus compliqué est de trouver les bons mots clés pour la recherche.