空间搜索引擎：Censys

最新推荐文章于 2024-06-13 09:43:43 发布
最新推荐文章于 2024-06-13 09:43:43 发布
阅读量8.3k 收藏 10
点赞数 4
文章标签： 渗透测试 空间搜索引擎 Censys
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45007073/article/details/119635804
版权

空间搜索引擎：Censys

前言

如果有小伙伴用过shodan，那么都清楚shodan是一个基于全网扫描的搜索引擎，它区别于其他搜索引擎。shodan它能搜索到基于隐私的数据，如摄像头，堡垒机等的弱口令。而我们今天要说的是Censys这款搜索引擎，Censys是一个巨大的数据库，里面存储着每个暴露在互联网上的设备信息。

搜索语法

查询和180.76.76.0/8 or 14.215.177.0/24中的主机

首先我们先使用dig命令将百度对应的网段进行查询

在这里插入图片描述

然后在Censys搜索引擎上进行对应的IPv4地址的搜索，查询语法是

在这里插入图片描述
在这里插入图片描述

查询位于美国的主机

在这里插入图片描述
在这里插入图片描述

查询没有安装受信任证书的流行网站

在这里插入图片描述
在这里插入图片描述

Github.com的受信任证书

在这里插入图片描述
在这里插入图片描述

平凡的学者
关注
  • 4
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
强烈建议大家屏蔽 Censys 搜索引擎
草根博客站长明月登楼的CSDN博客
05-14 263
Censys 其实对于安全专家来说是个不可或缺的高效工具，但互联网这个林子大了什么鸟都有，就像曝光揭露的老鼠屎们就会利用 Censys 来干些违法勾当，真的是防君子不防小人呀！所以请各位站长们做好平时的防范，越早补漏拾遗越能提升安全性，挣钱不容易呀！被老鼠屎们敲诈勒索并不是个让人愉快的事儿。
通过censys搜索引擎中的ssl证书信息进行资产探测及子域名收集
02-23
通过censys搜索引擎针对使用ssl证书的域名进行资产探测（真实ip）和子域名收集，这种方法可以发现常规资产探测不易发现的站点 用于日常渗透测试工作中 [+] 增加了自定义C段扫描，获取中间件和网站标题 Install 语言环境 For Python2.7 安装依赖 pip install censys 注册censys账号，替换脚本中的UID和SECRET
利用censys查询所需要的信息
永远在千里之外
12-09 3272
1、打开网站https://search.censys.io/2、在输入框数据 services.http.response.headers.location: account.jetbrains.com/fls-auth后点击Search，网站会返回许多地址。3、点击任何一个地址，并查看详情页，确定端口为80的地址状态码为302。4、最后点击Activate按钮即可。
信息收集之censys
08-01 1505
一.摘要 Censys提供了search、view、report、query、export以及data六种API接口。 search接口的请求地址是https://www.censys.io/api/v1/search/?，其中?的地方可以是ipv4、websites或者certificates，分别代表搜索ipv4主机、网站和证书。我们的POST请求应该是一组包含query、pag...
探索网络的魔法钥匙：Censys查询神器
最新发布
gitblog_00063的博客
06-13 285
探索网络的魔法钥匙：Censys查询神器 项目地址:https://gitcode.com/gelim/censys 在这个数字时代，网络安全与信息检索成为不可或缺的技术领域。今天，我们为您带来一个强大的开源工具——Censys Python查询脚本，它如同一盏明灯，照亮了网络空间搜索的深邃之路。 项目介绍 Censys Python查询脚本是一个简洁而高效的命令行工具，旨在通过著名的Censys...
网络空间搜索引擎
Debroon
11-29 1948
上世纪八九十年代，纽约的犯罪问题非常严重，凶杀、强奸、枪击、抢劫、贩毒等案件，每一项都高居大城市前列，纽约当时也被称为“犯罪之都”。 但是到了九十年代，纽约犯罪率却一路走低，甚至低于美国的平均犯罪率水平。 这是因为1991年，人类发明了网络摄像头。 网络摄像头这个技术，一开始是剑桥大学的科学家，他为了一边坐在实验室里工作，一边可以照顾隔避房间在煮的咖啡。 这项发明，很快就被英国警察利用起来了，用来...
Censys
weixin_30315905的博客
11-07 771
Censys 　　Censys持续监控互联网上所有可访问的服务器和设备，以便您可以实时搜索和分析它们，了解你的网络攻击面，发现新的威胁并评估其全球影响。从互联网领先的扫描仪ZMap的创造者来说，我们的使命是通过数据驱动安全。 　　Censys跟国外的Shodan和国内的ZoomEye类似，可以搜索世界范围内的联网设备。Shodan和ZoomEye是个人用的比较多的两款，当然国内还有傻...
【渗透神器系列】搜索引擎
weixin_30251829的博客
05-23 844
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing等。但我本篇要纪录的并不是这些常用的搜索引擎，而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。介绍的内容主要是这几款搜索引擎的一些高级语法，掌握高级语法会让搜索结果更准确。 Google搜索引...
Metasploit - auxiliary/gather/censys_search
Nixawk
10-25 1114
msf > use auxiliary/gather/censys_search msf > set CENSYS_UID XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX msf >set CENSYS_SECRET XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX msf >set CENSYS_DORK rapid7Certificates Sea
censys：用于查询Censys公共扫描数据库的Python代码
02-03
用于查询Censys公共扫描数据库的Python代码。 该脚本是围绕库censys-python（ ）编写的，旨在从命令行快速，轻松地进行censys查询。 要求 您需要在创建一个帐户 ，并在得到您的API密钥和密码 重要说明：您的查询将受到限制。 允许的值为0.2令牌/秒（每5分钟的存储桶60.0）。 $ sudo pip install -r requirements.txt 用法 $ censys_io.py --help usage: censys_io.py [-h] [-m MATCH] [-f FILTER] [--count] [-r REPORT] [-B REPORT_BUCKET] [-a ASN] [-c COUNTRY] [-o CERT_ORG] [-i CERT_ISSUER] [-s CERT_HOST] [-S HTTP_SERVER] [-t HTML_TITLE] [-b HTML_BODY] [-T TAGS] [--a
RediSearch全文搜索引擎：一个基于Redis的全文搜索引擎
03-25
一个基于Redis的全文搜索引擎。它提供了高性能的全文搜索功能，支持复杂的查询和过滤，并且可以无缝地集成到现有的Redis环境中。
这就是搜索引擎：核心技术详解.pdf 高清版 带目录
04-19
这就是搜索引擎：核心技术详解.pdf 高清版 带目录 这就是搜索引擎：核心技术详解.pdf 高清版 带目录 个人收集电子书，仅用学习使用，不可用于商业用途，如有版权问题，请联系删除！
揭秘Shodan：网络空间的搜索引擎.zip
04-21
Shodan作为一个独特的网络搜索引擎，为我们提供了一个全新的视角来观察和理解互联网。它在网络安全、市场研究和教育等多个领域都有着重要的应用价值。然而，随着这种能力的增强，也伴随着安全和伦理方面的挑战。因此...
探索Censys Python库：全方位网络搜索与数据解析利器
gitblog_00097的博客
04-27 406
探索Censys Python库：全方位网络搜索与数据解析利器 项目地址:https://gitcode.com/censys/censys-python Censys Python 是一个强大的工具，它提供了方便的方式来与Censys API交互，获取并解析大量网络资源的信息。Censys是一个网络搜索引擎，可以定期扫描互联网上的所有公共IP地址，并收集各种服务、证书、开放端口等信息，为安全研究...
网络空间搜索引擎ZoomEye
青梅煮码
05-03 2475
概述 ： ZoomEye 是一个跟shodan一样面向网络空间的搜索引擎。 网址：：https://www.zoomeye.org/ ZoomEye 支持公网设备指纹检索和 Web 指纹检索。网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据库等。设备指纹包括应用名、版本、开放端口、操作系统、服务名、地理位置等直接输入关...
FOFA网络空间搜索引擎使用教程
热门推荐
weixin_30883777的博客
08-09 1万+
FOFA是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。 官网：https://fofa.so/ 官方文档：https://fofa.so/help 下面是FOFA的一些简单使用案例： 注意：FOFA搜索关键词不区分大小写 1、搜索页面标题中含有“后台管理”关键词的网站...
intitle：搜索引擎
09-16
intitle是一种搜索引擎操作符，它用于在搜索结果中只显示包含特定关键词的网页标题。当我们在搜索引擎中输入"intitle:"加上关键词时，搜索引擎会只返回那些标题中包含该关键词的网页。 这种搜索方式在我们需要寻找与特定主题直接相关的信息时非常有用。例如，如果我们想找到关于健康饮食的相关文章，可以在搜索框中输入"intitle:健康饮食"，搜索引擎将只显示那些标题包含"健康饮食"关键词的网页，从而提供更加准确和定向的搜索结果。 使用intitle操作符可以帮助我们缩小搜索范围，从而节省时间和精力。当我们需要获取特定主题相关的内容时，这个操作符可以让我们更加高效地搜索到我们需要的信息。 值得注意的是，intitle操作符只会限制网页标题中的关键词，不会对网页的内容进行筛选。因此，除了使用intitle操作符外，我们还需要结合其他的搜索技巧和操作符来获取更准确、更全面的搜索结果。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

平凡的学者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值