Censys search

censys search 'services.service_name: HTTP'

Busca en Censys los hosts y servicios expuestos a internet, consultando el índice del escáner con las queries estructuradas.

Ejecútalo en la fase de reconocimiento cuando quieras la superficie expuesta con el índice de Censys: censys search consulta los hosts y servicios escaneados con las queries estructuradas (los servicios, los banners, los certificados, los protocolos) y reporta los resultados — las IPs con los servicios y los metadatos. Es el escáner de internet con el enfoque en los certificados y los protocolos (el índice de Censys). En el reconocimiento, Censys da la exposición del objetivo — los servicios, los certificados (los dominios de los certificados), los protocolos — con las queries del índice.

No lo uses como inventario completo: el índice de Censys cubre lo que escanea — el escaneo activo complementa. La API de Censys tiene límites (el plan): se usa con criterio. Y ojo: los resultados se interpretan (la propiedad de los hosts, los CDNs) y se verifican. Para la búsqueda sin API, el sitio web; la CLI para el flujo del reconocimiento. Shodan y Censys se complementan: cada índice tiene su cobertura.