Новости Поисковик Censys

Тема в разделе "Пентестинг", создана пользователем RRaven, 8 окт 2016.

  1. RRaven

    RRaven

    Сообщения:
    142
    Баллы:
    16
    Поисковик Censys - в большинстве случаев, используется хакерами для поиска уязвимых устройств в сети. Имеет различного рода фильтры для более точного поиска, но менее развитую базу устройств, в отличии от Shodan'a.

    https://censys.io/register
    https://censys.io/ipv4/help

    Разберем на примере "взлом" самой обычной камеры в Москве.
    Делаем следующий запрос:

    "location.city:Moscow AND 80.http.get.headers.www_authenticate: netcam".


    Разберём:
    • location.city:Moscow - отвечает за выбор города, в котором будет происходить поиск устройств.
    Остальное по частям: 80.http.get.headers.www_authenticate: netcam
    • 80 - Порт, который используется устройством для выхода в сеть.
    • http - Протокол передачи данных.
    • get - Метод передачи данных.
    • headers - Заголовок.
    • www_authenticate - Определение.
    • netcam - Камера.

    Ещё в данном поисковике можно использовать синтаксы для поиска, такие как:
    • AND - Для объединения элементов поиска, таким образом, он будет искать только те устройства, которые подходят под оба критерия поиска.
    • OR - В этом случае, будут найдены устройства, подходящий либо под первый критерий, либо под второй.
    • NOT - Устройства, которые попадают под указанный критерии, будут игнорироваться.
    • [a TO b] - Как команда "for" - От А до Я. (Пример: 80.http.get.status_code:[200 TO 300]) Для IP лучше использовать ip:192.168.0.0/24 - От 192.168.0.0 до 192.168.0.255

    Ищем интересующее вас устройство в поиске и с помощью кнопки "Go" подключаемся к нему.
  2. hohottt

    hohottt

    Сообщения:
    271
    Баллы:
    16
    Так, а у меня возникла проблема.
    Когда я забиваю запрос - он пишет, что поиск не дал результатов. Либо я туплю, либо что-то пошло не так.

    Запрос:
    Код:
    location.city:Moscow AND 80.http.get.headers.www_authenticate: netcam
    Ответ:
    Код:
    Warning! Your search did not return any results.
  3. RRaven

    RRaven

    Сообщения:
    142
    Баллы:
    16
    Эх, рашка.
    Попробуй(Москва):
    Код:
    location.city:Moscow and 80.http.get.headers.www_authenticate: camera
    Россия:
    Код:
    location.country:Russia and 80.http.get.headers.www_authenticate: camera
    Оп
    https://pp.vk.me/c836335/v836335919/4125/z3D_pX1Lh08.jpg

Поделиться этой страницей

Top