Buscando por informações usando o Censys

O que é o Censys

Censys que foi criado em 2015 na universidade de Michigan , ele nos auxilia na busca de dispositivos , redes e infraestruturas.

Censys 1

45 das Fortune 500 usa dados do Censys.

Fortune 500 é uma revista que lista as 500 maiores corporações em todo o mundo.

Censys 2

Como podemos usar o Censys

Agora com a ajuda desse mecanismo de busca podemos encontrar facilmente informações como

  • Latitude
  • Longitude
  • País
  • Rota
  • Portas abertas e protocolos
  • Podemos ver o tipo de servidor usado
  • Status do teste
  • Titulo do IP usado
  • Nome da rede de sites e IPS.
  • Identifica

Censys 3

E podemos obter essas informações sem estar logado no censys , podemos criar uma conta free e já começar a usar.

Já logado no sistema

Logado no sistema podemos já realizar consultas de whois , podemos obter informações nos formatos:

  • Table
  • JSON
  • Raw WHOIS

Exemplo usando o site da globo.com:

https://censys.io/ipv4/186.192.90.5/whois

Além disso podemos encontrar:

  • Informações básicas do domínio
  • Informações de contato
  • Informações sobre a rede
  • Informações técnicas
  • Informações administrativas
  • Contato para relatar algum abuso

O que podemos fazer com essas informações ?

  • Obter emails
  • Obter range de rede e descobrir outros servidores
  • CIDR , podemos encontrar outros servidores na mesma rede

Buscando informações sobre sites

Podemos usar a opção de site que fica disponível em:

https://censys.io/domain?q=globo.com

Ao pesquisar temos vários resultados de sites , o primeiro foi o que nos buscamos e além disso temos as seguintes informações:

  • Protocolos
  • Tags
  • Resultados
  • Report
  • Documentação

Censys 4

Ao selecionar o nosso site temos informações como

  • Alexa rank
  • Protocolos disponível
  • Informações sobre as portas que estão abertas
  • Qual o servidor usado
  • Titilo do site
  • Informações sobre certificados do HTTPS
  • Banner do serviço
  • Configurações de DNS

Veja usando como exemplo o site da globo.com Censys 5

Além disso essas informações podem ser nos formatos

  • JSON
  • Tabelas

Buscando informações sobre certificados

Podemos ver informações sobre certificados usando o seguinte link

https://censys.io/certificates?q=globo.com

Censys 6

Censys API

Podemos usar o poder do Censys usando a API dele , dessa forma podemos criar ferramentas e até inserir em outros projetos.

Podemos ver a documentação em

https://censys.io/api

Precisamos criar uma conta no Censys , com ela temos acesso a informações da conta , API ID , Secret , limites da conta.

Criando conta

Podemos criar uma conta Free no seguinte link

https://censys.io/register

Pode ser necessario validar a conta no seu email , caso não queira usar o seu email é possivel usar https://10minutemail.net/?lang=pt-br.

Informações de conta

Depois de criar uma conta podemos ir no link a baixo e ver informações da conta.

https://censys.io/account

Podemos encontrar informações como

  • Nome
  • Email
  • Login
  • Afiliação
  • Telefone
  • Mudar a senha
  • Porcentagem de uso do plano
  • Quando vai ser reiniciado o plano
  • Tipo de plano
  • Informações sobre resultados

Informações sobre API

https://censys.io/account/api

No link acima é possivel obter as credenciais para o uso da API e alem disso podemos encontrar

  • API ID
  • Secret
  • Observar limites da conta
  • Resetar as chaves da API

Formas de pagamento

Temos uma conta free , porem podemos pagar uma conta Pro ou até Enterprise.

https://censys.io/account/billing

Censys API + Python

É possivel usar a API do censys com o Python.

Anteriormente já tivemos acesso as credenciais necessarias , agora vou mostrar a documentação do github.

https://github.com/censys/censys-python

E tem até alguns exemplos de uso.

Projeto gelim/censys

Podemos usar um projeto bem interessante que está disponivel no Github , ele nos auxilia para o uso da API do Censys com a linguagem python e ainda disponibiliza uma documentação.

https://github.com/gelim/censys
×

Subscribe

The latest tutorials sent straight to your inbox.