Censys

Définition

Censys est un moteur de recherche et une plateforme d'analyse de la sécurité Internet qui scanne régulièrement l'ensemble de l'espace d'adressage IPv4 et des domaines enregistrés pour indexer les certificats TLS, les services exposés et les configurations réseau. Développé initialement par des chercheurs de l'Université du Michigan, il est aujourd'hui commercialisé comme solution d'Attack Surface Management (ASM). Censys se distingue de Shodan par son approche académique rigoureuse et sa couverture exhaustive des certificats TLS via l'analyse des Certificate Transparency Logs. Il scanne également des ports moins communs que d'autres outils et fournit une vision historique de l'évolution des configurations. L'interface de recherche permet des requêtes complexes sur les champs de bannières, les attributs des certificats, les technologies identifiées et les ASN. Pour les pentesters, Censys est particulièrement utile pour : l'identification d'actifs d'une organisation via ses certificats TLS (en cherchant les certificats émis pour un domaine ou une organisation), la découverte de services exposés sur des ports non standards, l'identification de technologies spécifiques et leurs versions, et la recherche d'équipements mal configurés ou vulnérables. La plateforme Censys Attack Surface Management permet aux organisations de maintenir un inventaire continu de leurs actifs exposés sur Internet, de détecter les changements de configuration, les nouvelles expositions et les vulnérabilités. Elle intègre des flux de vulnerability intelligence pour prioriser les risques. Comparée à Shodan, Censys offre généralement une meilleure couverture des certificats TLS et une API plus structurée, tandis que Shodan propose une plus grande variété de services indexés et une interface communautaire plus développée. Les professionnels utilisent généralement les deux en complément.