Censys Search

Censys Search

Censys帮助组织、个人和研究人员找到并监控互联网上的每一台服务器，以减少暴露并提高安全性。

全文搜索
如果未指定字段，Censys 将尝试对所有字段进行全文搜索。

指定字段和值
有效搜索将指定存储属性的字段。为此，您需要知道要搜索的数据集中的字段。

在“数据定义”选项卡下查看字段及其值类型的完整列表，或选择在详细信息页面上查看原始数据，例如 Google 公共 DNS 主机的表视图。

典型的搜索至少提供一个字段（反映使用点表示法（例如 ）的 JSON 架构嵌套）和一个值。如果值类型为文本，则返回模糊匹配;如果值类型为关键字，则仅返回完全匹配项。services.http.response.headers.server.headers

例如，您可以通过指定字段和值来搜索具有返回 HTTP 状态代码的 HTTP 服务的所有主机：services.http.response.status_code：500 。

通配符
默认情况下，Censys 搜索完整值。例如，搜索不会返回包含单词 的记录。 通配符可用于扩展搜索以在结果中包含部分匹配项。DelDell

有两种通配符可以任意组合使用，但最初除外：

?— 此通配符表示单个字符。
*— 此通配符表示零个或多个字符。
通配符还可用于检查是否存在具有任何值的字段，这对于服务未知的主机很有帮助。例如，此查询将返回至少有一个服务已与 Censys 完成 TLS 握手的主机：services.tls： **

嵌套字段语法
嵌套字段是重复记录的列表（如 ）。 您可以使用参数要求嵌套字段中的单个记录的两个字段值对必须为真。paranthesis 中的字段名称不需要重复表示嵌套字段的路径部分。services

例如，此搜索将查找同时报告两个软件包的服务。第二个软件包还必须满足两个条件：服务：（software.product：“Windows server 2012 R2”和软件：（产品：IIS和版本：8.5））

将搜索条件与布尔逻辑相结合
使用 、 和括号组合多个搜索条件。布尔值不区分大小写。andornot

默认情况下，由布尔表达式组合的条件将针对整个主机进行评估。

AND

指定主机必须匹配的多个条件才能被视为命中。

搜索 services.port：8880 和 services.service_name：HTTP 将返回端口 8880 打开（在其上运行任何服务）和在任何端口上运行 HTTP 服务的主机。

要搜索在端口 8880 上运行的 HTTP 服务，请将字段嵌套字段括在括号中：services：（port = 8880 和 service_name = “HTTP”） 。services()
OR

提供主机可以匹配的多个条件，以便将其视为命中。

搜索 services.port： 21 或 services.service_name：FTP 将返回任何打开端口 21（在其上运行任何服务）和在任何端口上运行 FTP 服务的任何主机。

NOT

提供主机必须不匹配才能被视为命中的标准。

搜索非服务：（service_name：“HTTP”和端口：443）将返回未在 443 上运行 HTTP 的主机。

搜索服务：（service_name：“HTTP”而不是端口：443）将返回具有未在端口 443 上运行的 HTTP 服务的任何主机。这可能包括在 443 上具有 HTTP 的主机，只要在不同的端口号上有一个其他 HTTP 服务。

范围
使用 和 搜索数字范围 和 对于包含范围和 和 排除 范围。例如，services.http.response.status_code：[500 到 503]。 应使用以下语法设置日期格式：。也可以指定单侧限制：。运算符不区分大小写。[]{}[2023-08-01 to `2023-08-28T18:12:50.000000001Z`][2023-08-01 to *]to