Censys翻译站点

Censys 是一个互联网情报与攻击面管理平台，持续扫描全球 IP 和域名，帮助安全团队发现暴露资产并关联 CVE 风险。它由密歇根大学研究人员创立，底层基于 ZMap 扫描器，提供免费版（每日有限查询配额）和企业版（按需报价），可通过 Web 控制台和 API 访问数据。与 Shodan 侧重通用设备搜索不同，Censys 更聚焦于攻击面管理，适合安全分析师、SOC 团队和威胁情报研究员使用。

从域名或 ASN 开始资产发现

资产发现是 Censys 的核心能力之一。用户输入域名、ASN 或 IP 范围，即可自动列出公网暴露的主机、开放端口和服务。平台维护了庞大的 TLS 证书仓库，通过证书透明度日志和主动扫描，能关联出同一组织下的影子资产。这些资产数据会与 CVE 漏洞库交叉比对，直接标记存在已知漏洞的服务，帮助团队快速定位风险点。对于初次使用者，免费版即可完成小范围资产梳理，但每日查询次数有限，企业版则支持更大规模的任务和团队协作。

持续监控攻击面变化

攻击面管理不是一次性工作，Censys 提供持续监控能力。用户可以设置资产范围，平台会定期扫描并对比变化，当出现新开放端口、证书即将过期或发现新关联 CVE 时，主动发出告警。这种机制让安全团队不必手动重复查询，就能掌握基础设施的动态变化。免费版同样支持基础的监控功能，但配额可能限制监控频率和资产数量；企业版则提供更灵活的告警策略和 API 集成，适合将数据融入现有 SOC 工作流。

利用证书与 JARM 指纹进行威胁狩猎

在威胁狩猎场景中，Censys 的证书特征和 JARM 指纹是追踪恶意基础设施的有效手段。攻击者常在不同 IP 上复用相同的 TLS 配置，JARM 指纹可以唯一标识这种配置，安全分析师通过搜索特定指纹，能发现关联的恶意服务器。证书主题、颁发者等信息也能用于关联分析，例如追踪同一攻击者注册的域名。这些功能通过 Web 界面或 API 均可使用，免费版允许一定数量的查询，足以支撑初步的威胁情报分析。同类工具中，Shodan 和 ZoomEye 也提供互联网测绘能力，GreyNoise 则侧重噪音过滤，而 Censys 在攻击面管理和证书关联分析上更具针对性。