原创文章，不得转载。 文章目录 Cencys准备语法全文搜索字段和值搜索通配符搜索布尔逻辑搜索嵌套搜索时间相关搜索范围搜索双引号 (")转义序列和保留字符 Censys 搜索语言中的主机查询查看主机搜索结果Censys 搜索语言中的证书查询查看证书搜索结果生成报告其余 Shodan准备使用语法查看设备详情 Cencys Censys 是一个强大的互联网搜索引擎和数据平台

“当人们通过谷歌找不到某些信息时，他们会认为没人能找到。但这不是真的。” ——搜索引擎Shodan创始人John Matherly       Shodan被媒体称作互联网上“最惊人的搜索引擎”。与谷歌不同，Shodan帮助人们查看互联网的背后通道，因此可以被称作“暗世界的谷歌”。Shodan关注服务器、摄像头、打印机、路由器，以及所有一切连接至互联网，并成为互联网组成元素的东西。

1. 前言 许多IT行业的安全研究人员都会遇到这样的情况，他们需要来自技术层面的OSINT（网络空间搜索引擎）数据[1]。也许他们是想调查目标所遭受的攻击面，进行被动侦察，或者想要测量攻击的整体威胁等级。例如去年出现的memcached DDoS 攻击，其放大率为10,000倍甚至更高。Shodan当天发布的第一份报告显示，大约有17,000个易受攻击的服务器在线，这很容易被防火墙列入黑名单。

Shodan是用于查找联网设备的搜索引擎。今年夏天，该引擎也被安全研究人员和执法部门用于击溃勒索软件僵尸网络。 10月初发布的一份报告指称：“加密机(Encryptor)”勒索软件即服务(RaaS)僵尸网络，可以为潜在罪犯提供勒索软件，让他们不用自己编写代码就能快速发起勒索软件攻击行动。 该勒索软件首次出现，是在2015年夏天。当时并没有引发太大影响——3月，Cylance公司报告称其只有18