Censys
Meer info
- Bedenker
- Zakir Durumeric et al.
- Jaar
- 2015 (onderzoeksproject), bedrijf 2017
- Type
- Beveiligingsbedrijf, zoekmachine
Een zoekmachine voor alles wat op internet daadwerkelijk antwoord geeft, voortgekomen uit onderzoek dat het scannen van heel IPv4 tot een middagwerkje maakte.
Censys begon aan de University of Michigan, waar Zakir Durumeric en Alex Halderman met hun ZMap-scanner de beveiliging van het internet als geheel hadden gemeten. De resultaten (open poorten, service-banners, TLS-certificaten) werden in 2015 doorzoekbaar gemaakt voor onderzoekers, en in 2017 werd het project een bedrijf in Ann Arbor.
Het lijkt op het oudere Shodan, maar is gebouwd met de academische honger naar dekking en structuur. Verdedigers gebruiken het om servers te vinden die ze zelf waren vergeten; aanvallers doen precies hetzelfde, met andere bedoelingen. Als er een nieuwe kwetsbaarheid zoals Log4Shell opduikt, is een van de eerste vragen hoeveel systemen er blootstaan, en het antwoord komt vaak hiervandaan.