Censys — Moteur de recherche d'actifs Internet

Présentation

Censys scanne en continu l'IPv4 et le web, indexant services, certificats TLS et bannières. Complémentaire de Shodan, il excelle sur l'analyse de certificats pour cartographier l'infrastructure d'une cible.

Requêtes

# Syntaxe Censys Search
services.service_name: HTTP and location.country: France
services.tls.certificates.leaf_data.subject.organization: "Target"
services.port: 22

# Pivot par certificat (découvrir des sous-domaines/IP liés)
services.tls.certificates.leaf_data.names: target.com

API

censys search 'services.port: 3389' --pages 2
censys view 8.8.8.8     # détails d un hôte