常用的网络搜索引擎有Shodan Zoom等，shodan它能搜索到基于隐私的数据，如摄像头，堡垒机等的弱口令。而我们今天要说的是Censys这款搜索引擎，Censys是一个巨大的数据库，里面存储着每个暴露在互联网上的设备信息。

官网地址： https://search.censys.io

快捷搜索

输入目标IP 或域名后。点击搜索，很快便会呈现结果。

IP扫描

针对IP可以快速的查询，查询同一网段也比较快。如查询所有180.76.76.0/8 or 14.215.177.0/24中的主机。

地域查询

查询位于上海的主机

location.city: "Shanghai" and location.country: "China"

证书查询

可以查询域名的ssl证书。在套用CDN情况下，可以从证书中可以获取目标域名的IP等相关信息。

CensysGPT

为了使用户能够进行 高效和有效的侦察行动。你无需记住很多搜索关键词，可以利用GPT进行查找搜索。如查找TPLINK的网络摄像头。