如何寻找网络暗物质(二)

admin 2022年4月9日02:22:42安全闲碎评论25 views1428字阅读4分45秒阅读模式

一:开头

  之前有篇文章,已经介绍过两个搜索引擎:zoomeye和shodan,这两个的平台的优缺点,今天介绍另外一个搜索引擎,它既有Google搜索网页的能力,又夹杂着zoomeye和shodan搜索,互联网的存在设备和主机的能力,这个项目有Google的投资,以后能力可能会越来越强,官方的API是完全免费试用的,它就是今天的猪脚:censys。


二:正文:

  由于这个搜索引擎,比较少人用,freebuf上关于这个搜索引擎一共有三篇文章,好了,下面就详细介绍下它吧。

  Censys功能介绍:Censys搜索引擎能够扫描整个互联网,而且Censys 每天都会扫描IPv4地址空间,以搜索所有联网设备并收集相关的信息,并返回一份有关资源(如设备、网站和证书)配置和部署信息的总体报告。

  Censys官方网站上这样描述该搜索引擎:Censys是一个搜索引擎,使研究人员问互联网主机和网络组成。Censys通过日常ZMap主机和网站上收集数据和ZGrab扫描的IPv4地址空间,进而维护一个数据库主机和网站是如何配置的。研究人员可以通过搜索与该数据交互接口,报告生成器,SQL引擎。Censys架构和功能细节可在我们的研究论文。

  Censys原理及架构:和shodan,zoomeye一样,censys也维护这一个完整的数据库,里面保存着每个在互联网的上的设备信息例如:(运营提供商,开放的端口,路由链路,谷歌地图提供的物理地址地图,每个端口返回的数据包信息)。这些信息对于我们在日常渗透和验证漏洞的时候是很有用的,由于网络状态的不同,我们当前所处的网络访问到对端的时候,有可能返回的数据包有误,借助这样的平台我们就可以借用别人收集回来的信息,来免除了第一步信息收集的工作,当然你也可以自己去访问,验证这些信息的有效性,由于这些都是平台扫描存储下来的数据,存在一定的时效性,这是很合理的。

   Censys的开发是作为一个开源项目的一部分的,该项目旨在维护一个“联网设备的完整数据库”,目的是帮助安全专家来评估互联网上的产品和服务的安全性,Censys使用到了ZMap和ZGrab。其中,ZMap是一款网络扫描器,它能够扫描特定机器,以寻找可能被利用的安全漏洞,它分析了40亿个IP地址,并每天搜集这些IP地址上设备的信息;ZGrab是一款应用层扫描器。

 下面就介绍下这个搜索引擎的基本操作,访问网站:https://www.censys.io/:

如何寻找网络暗物质(二)
UI界面比较简洁,右上角可以进去其他的网站功能,分别是:关于,搜索,报告,API接口调用帮助(这个功能需要登录后才能用,账号是对外开放的,只要不是QQ邮箱应该都能注册的,测试过QQ邮箱会说在黑名单中,无法注册),原始数据。

下面就示范下,如何利用这个 Censys来搜索:

第一种基于ipv4地址来寻找目标:

如何寻找网络暗物质(二)
第二哥:通过网络架构搜索和筛选出目标访问量达到
顶级百万的网站或者设备:

如何寻找网络暗物质(二)

第三个:通过X.509代理证书来筛选目标:

如何寻找网络暗物质(二)
也可以通过其他来进行更加详细的筛选:

如何寻找网络暗物质(二)

以上三种搜索方法,如果你不会如何搜索的话,下图会有帮助提示的,如下面三图所示:

如何寻找网络暗物质(二)

如何寻找网络暗物质(二)

如何寻找网络暗物质(二)


结尾:

好了,详细的各位有空去玩下吧,有些方面确实挺好用的也挺好玩的。

如果觉得文字介绍比较无聊,也可以看一个视频来了解这个搜索引擎的(请自备梯子):https://www.youtube.com/watch?v=Km8-w_56mS4

原文始发于微信公众号(白帽子):如何寻找网络暗物质(二)

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月9日02:22:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  如何寻找网络暗物质(二) http://cn-sec.com/archives/869620.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: