Censys.

Платформа интернет-сканирования, публикующая структурированные данные о хостах и TLS-сертификатах: используется для ASM и поворотов по инфраструктуре. Относится к категории Защита и операции в кибербезопасности.

Платформа интернет-сканирования, публикующая структурированные данные о хостах и TLS-сертификатах: используется для ASM и поворотов по инфраструктуре.

Censys вырос из академических исследований Мичиганского университета и ежедневно проводит сканирования в стиле ZMap по IPv4, IPv6 и журналам сертификатов. Хосты и сертификаты представлены как глубоко разобранные JSON-документы, индексируемые по сервису, ПО, отпечаткам JARM/JA3, ASN и историческому состоянию. Защитники применяют Censys для обнаружения публичных активов, мониторинга новых сервисов, охоты за инфраструктурой противника (например, кластеризацией по TLS/HTTP-паттернам) и расследования инцидентов через корреляцию баннеров во времени. По сравнению с Shodan Censys делает упор на глубокий разбор сервисов и происхождение сертификатов, что особенно ценно для hunting и EASM.

Защита от Censys обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Censys Search, Censys.io.