搜索

[9641] 2015-12-14_Censys：一款洞察互联网秘密的新型搜索引擎

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-12-14_Censys：一款洞察互联网秘密的新型搜索引擎 C e n s y s ： 一 款 洞 察 互 联 网 秘 密 的 新 型 搜 索 引 擎 F r e e B u f   2 0 1 5 - 1 2 - 1 4 C e n s y s 是 一 款 用 以 搜 索 联 网 设 备 信 息 的 新 型 搜 索 引 擎 是 一 款 用 以 搜 索 联 网 设 备 信 息 的 新 型 搜 索 引 擎 ， 安 全 专 家 可 以 使 用 它 来 评 估 他 们 实 现 方 案 的 安 全 性 ， 而 黑 客 ， 安 全 专 家 可 以 使 用 它 来 评 估 他 们 实 现 方 案 的 安 全 性 ， 而 黑 客 则 可 以 使 用 它 作 为 前 期 侦 查 攻 击 目 标 、 收 集 目 标 信 息 的 强 大 利 器 。 则 可 以 使 用 它 作 为 前 期 侦 查 攻 击 目 标 、 收 集 目 标 信 息 的 强 大 利 器 。 C e n s y s 功 能 介 绍 功 能 介 绍 现 在 ， 黑 客 和 安 全 专 家 们 拥 有 了 一 款 新 型 强 大 的 分 析 工 具 ， 那 就 是 C e n s y s 搜 索 引 擎 ， 与 最 流 行 的 搜 索 引 擎 S h o d a n 非 常 类 似 。 C e n s y s 是 一 款 免 费 的 搜 索 引 擎 ， 最 初 由 密 歇 根 大 学 的 研 究 人 员 在 1 0 月 发 行 ， 目 前 由 谷 歌 提 供 支 持 。 C e n s y s 搜 索 引 擎 能 够 扫 描 整 个 互 联 网 ， C e n s y s   每 天 都 会 扫 描 I P v 4 地 址 空 间 ， 以 搜 索 所 有 联 网 设 备 并 收 集 相 关 的 信 息 ， 并 返 回 一 份 有 关 资 源 （ 如 设 备 、 网 站 和 证 书 ） 配 置 和 部 署 信 息 的 总 体 报 告 。 C e n s y s 官 方 网 站 上 这 样 描 述 该 搜 索 引 擎 ： C e n s y s 是 一 款 搜 索 引 擎 ， 它 允 许 计 算 机 科 学 家 了 解 组 成 互 联 网 的 设 备 和 网 络 。 C e n s y s 由 因 特 网 范 围 扫 描 驱 动 ， 它 使 得 研 究 人 员 能 够 找 到 特 定 的 主 机 ， 并 能 够 针 将 设 备 、 网 站 和 证 书 的 配 置 和 部 署 信 息 创 建 到 一 个 总 体 报 告 中 。 ” C e n s y s 原 理 及 架 构 原 理 及 架 构 与 S h o d a n 类 似 ， C e n s y s 维 护 着 一 个 完 整 的 数 据 库 ， 里 面 保 存 着 每 个 暴 露 在 互 联 网 上 的 设 备 信 息 。 对 于 一 个 黑 客 来 说 ， 如 果 他 想 搜 索 一 个 特 定 的 目 标 ， 并 需 要 收 集 目 标 配 置 的 信 息 ， 那 么 对 他 来 说 c e n s y s 无 疑 是 一 款 特 权 工 具 。 同 时 ， 安 全 专 家 能 够 轻 易 锁 定 互 联 网 上 保 护 措 施 很 差 的 设 备 。
密 歇 根 大 学 领 导 C e n s y s 项 目 的 研 究 人 员 兼 Z M a p 发 明 者 Z a k i r   D u r u m e r i c 说 道 ： 从 A T M 和 银 行 保 险 箱 到 发 电 厂 的 工 业 控 制 系 统 ， 我 们 已 经 找 到 了 它 们 中 的 所 有 信 息 。 这 令 人 感 到 非 常 担 忧 。 ” C e n s y s 的 开 发 是 作 为 一 个 开 源 项 目 的 一 部 分 的 ， 该 项 目 旨 在 维 护 一 个 “ 联 网 设 备 的 完 整 数 据 库 ” ， 目 的 是 帮 助 安 全 专 家 来 评 估 互 联 网 上 的 产 品 和 服 务 的 安 全 性 。 C e n s y s 使 用 到 了 Z M a p 和 Z G r a b 。 其 中 ， Z M a p 是 一 款 网 络 扫 描 器 ， 它 能 够 扫 描 特 定 机 器 ， 以 寻 找 可 能 被 利 用 的 安 全 漏 洞 ， 它 分 析 了 4 0 亿 个 I P 地 址 ， 并 每 天 搜 集 这 些 I P 地 址 上 设 备 的 信 息 ； Z G r a b 是 一 款 应 用 层 扫 描 器 。 此 外 ， 这 份 研 究 论 文 中 详 细 介 绍 了 C e n s y s 的 架 构 和 所 实 现 的 功 能 。 发 现 物 联 网 设 备 重 用 密 钥 的 功 臣 发 现 物 联 网 设 备 重 用 密 钥 的 功 臣 目 前 ， 安 全 专 家 已 经 在 使 用 C e n s y s ， 最 近 S E C 咨 询 部 的 研 究 人 员 发 现 ， 物 联 网 设 备 重 复 使 用 了 加 密 密 钥 ， 使 得 数 百 万 设 备 处 于 危 险 之 中 。 专 家 们 分 析 了 4 0 0 0 固 件 ， 发 现 只 有 大 约 5 8 0 个 不 同 的 私 钥 。 使 用 S c a n . i o 和 C e n s y s . i o 使 得 他 们 发 现 ， 相 同 密 码 集 存 在 广 泛 重 用 的 情 况 ， 其 中 5 8 0 个 密 码 中 只 有 2 3 0 个 处 于 使 用 状 态 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s 、 T H N ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理