Censys

详细介绍

Censys是源自密歇根大学学术项目ZMap的海外互联网空间测绘与情报平台，依靠全网主动扫描采集主机、端口、服务、SSL证书、Web资产数据，侧重数据准确性，用于外部攻击面管理、威胁狩猎、OSINT开源情报分析，面向安全研究员、海外政企、SOC安全运营团队Censys。

平台基本情况

起源美国密歇根大学ZMap开源扫描项目，2015年正式商业化，纯SaaS云端服务，无私有化部署版本Censys。拥有主机、证书、Web属性三大数据集，支持上百种协议探测，积累海量SSL证书历史库；提供Web界面、CLI命令行、PythonSDK与完整API；分为免费、Starter、Search、Core企业多个版本，免费版存在额度限制，企业版提供监控、角色权限、高级威胁调查模块Censys。

平台业务

1.全网资产测绘检索：公网IP、端口、服务、操作系统、组件版本查询，支持丰富检索语法，识别暴露服务器、IoT设备。

2.SSL证书专项分析：证书检索、证书链解析、证书历史回溯，通过证书做IP、域名之间关联透视，是平台核心强项。

3.外部攻击面持续监控：自定义资产集合，跟踪端口、服务、证书变更，产生变更告警，梳理企业外部暴露面。

4.开源情报与威胁狩猎：IOC关联调查，攻击者基础设施溯源，事件应急回溯分析。

5.API与工具集成：提供SDK、API接口，对接SIEM、安全运营平台，支持批量导出测绘数据。

特点

数据质量优先，对失效、离线资产做过滤，在线有效数据占比高；SSL证书数据库规模大，证书关联分析能力行业突出；支持大量小众协议探测；提供CensysGPT自然语言转查询语法能力，降低检索门槛。