Censys

这个工具解决什么问题

Censys 用来搜索公开主机、证书和服务信息，适合资产发现、证书查询和公开指纹分析。

使用入口

https://search.censys.io/

安装建议：可选。

什么时候优先用它

• 需要查证书、域名和公开服务。
• Shodan 结果不够，需要交叉验证。
• 题目线索和 TLS、banner、组织字段有关。

常用入口

搜索域名
搜索证书字段
搜索 IP 或服务 banner

典型 CTF 场景

• 查历史证书和子域。
• 根据指纹找相关主机。
• 从 TLS 证书组织信息扩展线索。

常见坑

• 查询语法和免费额度会变化。
• 公开搜索结果需要人工核验时间和范围。

替代方案

• Shodan
• crt.sh
• SecurityTrails