awesome-censys

##

![Awesome]( ![pre-commit.ci status]( ![GitHub contributors]( ![GitHub Repo stars]( ![License]( ![Twitter URL](

Коллекция увлекательных и необычных запросов Censys .

![Поиск Censys](

Нашли классный запрос? Отправьте его здесь

Хотите внести вклад иначе? Ознакомьтесь с руководством по внесению вклада

* Legacy Queries — Запросы, совместимые с устаревшим синтаксисом поиска Censys

* 🔎 → — Этот значок перенесет вас на страницу результатов поиска Censys для данного запроса.

#### Протоколы промышленных систем управления 🔎 →```dsl

services.service_name: {BACNET, CODESYS, EIP, FINS, FOX, IEC60870_5_104, S7, MODBUS}

#### Prismview (Электронные билборды Samsung) [🔎 →](

services.tls.certificates.leaf_data.subject.common_name: "Prismview" or services.http.response.headers.server: "Prismview Player"

Скриншот ![prismview](

#### Контроллеры насосов АЗС (ATGs) 🔎 →```dsl

(same_service(port: 10001 and banner: "IN-TANK INVENTORY") or services.service_name: ATG) and services.truncated: false

> **Pro-Tip**: Добавьте `services.truncated: false` в ваш запрос, чтобы исключить ловушки (узлы с 100+ сервисами).

Screenshot

#### Зарядные станции для электромобилей [🔎 →](

same_service(http.response.headers.server: "gSOAP/2.8" and http.response.headers.content_length: 583)

services.http.response.html_title: "CAREL Pl@ntVisor"

Ссылки

-

#### C4 Max автомобильный GPS [🔎 →](

services.banner: "[1m[35mWelcome on console"

*

#### Счетчики электроэнергии GaugeTech 🔎 ➜```dsl

services.http.response.headers.server: "EIG Embedded Web Server"

Скриншот

#### XZERES Ветряные турбины [🔎 →](

services.http.response.html_title: "XZERES Wind"

> **Примечание** : Этот запрос лучше всего работает с включенными виртуальными хостами.

Скриншот ![xzeres-wind-turbine](

#### Ветряные электростанции Nordex 🔎 →```dsl

services.http.response.html_title: "Nordex Control" or services.tls.certificates.leaf_data.issuer.domain_component: "NORDEX-AG"

Ссылки

-

#### Знаки VMS Saferoads [🔎 →](

services.software: (vendor: "Saferoads" and product: "VMS")

services.tls.certificates.leaf_data.issuer.common_name: "Roomba CA"

#### Mein Automowers [🔎 →](

services.http.response.headers.Www_Authenticate: `Basic realm= "Mein Automower (Robonect Hx+)"`

#### WinAQMS Монитор окружающей среды 🔎 →```dsl

services.banner: "WinAQMS Data Server" and services.truncated: false

#### Emerson Site Supervisor [🔎 →](

services.http.response.html_title: "Emerson Site Supervisor"

Скриншот ![emerson-site-supervisor]( Ссылки

*

services.http.response.html_title: "'BrightSign®"

#### Электросчетчики Elnet [🔎 →](

same_service(services.http.response.headers.Server="CAL1.0" and services.http.response.status_code: 200)

Скриншот ![elnet]( Ссылки

#### Беспроводной контроллер Nethix 🔎 →```dsl

services.http.response.headers.set_cookie: "NethixSession"

Ссылки

#### Скомпрометированный маршрутизатор Mikrotik [🔎 →](

services.service_name: MIKROTIK_BW and services.pptp.hostname: "HACKED"

*

services.certificate: { "64257fc0fac31c01a5ccd816c73ea86e639260da1604d04db869bb603c2886e6", "87f2085c32b6a2cc709b365f55873e207a9caa10bffecf2fd16d3cf9d94d390c" } or services.tls.certificates.leaf_data.issuer.common_name: "Major Cobalt Strike" or services.tls.certificates.leaf_data.subject.common_name: "Major Cobalt Strike"

#### Серверы Metasploit [🔎 →](

services.http.response.html_title: "Metasploit" and (

services.tls.certificates.leaf_data.subject.organization: "Rapid7"

or services.tls.certificates.leaf_data.subject.common_name: "MetasploitSelfSignedCA"

"07d14d16d21d21d00042d43d000000aa99ce74e2c6d013c745aa52b5cc042d",

"07d14d16d21d21d07c42d43d000000f50d155305214cf247147c43c0f1a823"

services.http.response.headers.server: "NessusWWW" or services.tls.certificates.leaf_data.subject.organizational_unit: "Nessus Server"

#### Сетевые анализаторы NTOP [🔎 →](

services.http.response.html_title: "Welcome to ntopng"

services.http.response.html_title: "Global Traffic Statistics"

and services.http.response.headers.server: "ntop/*"

services.jarm.fingerprint: "29d21b20d29d29d21c41d21b21b41d494e0df9532e75299f15ba73156cee38"

Ссылки

#### Mythic C2 [🔎 →](

same_service(port: 7443 and tls.certificates.leaf_data.subject.organization: "Mythic")

> **Примечание** : При использовании оператора `same_service` начальный префикс `services.` является необязательным.

*

*

services.jarm.fingerprint: "00000000000000000041d00000041d9535d5979f591ae8e547c5e5743e5b64"

Ссылки

#### Covenant C2 [🔎 →](

http.response.body: {"Blazor", "covenant.css"}

and tls.certificates.leaf_data.issuer.common_name: "Covenant"

same_service( services.tls.certificates.leaf_data.subject.common_name="P18055077" and services.tls.certificates.leaf_data.subject.province="Minnesota" and services.tls.certificates.leaf_data.subject.locality="Minnetonka" and services.tls.certificates.leaf_data.subject.organization="Pajfds" and services.tls.certificates.leaf_data.subject.organizational_unit="Jethpro" )

Ссылки

#### Sliver C2 [🔎 →](

services.tls.certificates.leaf_data.pubkey_bit_size: 2048 and

services.tls.certificates.leaf_data.subject.organization: /(ACME|Partners|Tech|Cloud|Synergy|Test|Debug)? ?(co|llc|inc|corp|ltd)?/ and

services.jarm.fingerprint: 3fd21b20d00000021c43d21b21b43d41226dd5dfc615dd4a96265559485910 and

services.tls.certificates.leaf_data.subject.country: US and

services.tls.certificates.leaf_data.subject.postal_code: / /

> **Примечание** : Этот поиск использует регулярные выражения и требует платной учетной записи. **Совет профессионала** : Попробуйте удалить JARM, чтобы найти еще больше экземпляров Sliver.

services.jarm.fingerprint: "20d14d20d21d20d20c20d14d20d20daddf8a68a1444c74b6dbe09910a511e6"

Ссылки

-

#### Brute Ratel C4 [🔎 →](

services.http.response.body_hash="sha1:1a279f5df4103743b823ec2a6a08436fdf63fe30"

same_service( services.http.response.body_hash: {"sha1:bc517bf173440dad15b99a051389fadc366d5df2", "sha1:dcb32e6256459d3660fdc90e4c79e95a921841cc"} and services.http.response.headers.expires: 0 and services.http.response.headers.cache_control: "*" )

Ссылки

-

#### Raccoon Stealer V2 (RecordBreaker C2) [🔎 →](

services.banner_hashes: "sha256:7987d0c39c4839572ab88c6d82da01395f74e0c31f12d94c58d0e1bed0b0c75c"

*

services.http.response.headers.Server: "NimPlant C2 Server" or services.http.response.body_hashes: "sha256:636d68bd1bc19d763de95d0a6406f4f77953f9973389857353ac445e2b6fff87"

Ссылки

-

-

#### RedGuard [🔎 →](

services.tls.certificates.leaf_data.subject_dn: "C=CN, L=HangZhou, O=Alibaba (China) Technology Co.\\, Ltd., CN=\*.aliyun.com"

*

services.tls.certificates.leaf_data.subject.common_name: "AsyncRAT Server"

Ссылки

-

#### BitRAT [🔎 →](

services.tls.certificates.leaf_data.subject.common_name: "BitRAT"

*

services.tls.certificates.leaf_data.subject.common_name: {"Orcus Server", "OrcusServerCertificate"}

Ссылки

-

#### QuasarRAT [🔎 →](

services.tls.certificates.leaf_data.subject.common_name: {"Anony96", "Quasar Server CA"}

*

services.tls.certificates.leaf_data.subject.common_name: "unk"

Ссылки

-

#### DcRat [🔎 →](

services.tls.certificates.leaf_data.subject.common_name: "DcRat Server"

*

same_service((services.http.response.html_title="Deimos C2" or services.tls.certificates.leaf_data.subject.organization="Acme Co") and services.port: 8443)

Ссылки

-

-

#### Posh C2 [🔎 →](

services.tls.certificates.leaf_data.subject_dn: "C=US, ST=Minnesota, L=Minnetonka, O=Pajfds, OU=Jethpro, CN=P18055077"

*

*

services.tls.certificates.leaf_data.subject_dn: "CN=localhost, C=AU, ST=Some-State, O=Internet Widgits Pty Ltd"

Ссылки

-

-

#### Вредоносное ПО Gozi [🔎 →](

services.tls.certificates.leaf_data.issuer_dn: "C=XX, ST=1, L=1, O=1, OU=1, CN=\*"

*

same_service(services.http.response.headers.Etag=""aa3939fc357723135870d5036b12a67097b03309"" and services.http.response.headers.Server="nginx/1.13.8") or same_service(services.tls.certificates.leaf_data.issuer.organization:/[a-zA-Z]{10}/ and services.tls.certificates.leaf_data.subject.organization:/[a-zA-Z]{10}/ and services.tls.certificates.leaf_data.subject.organizational_unit="CONTROL")

> **Примечание**: Этот поиск использует регулярные выражения и требует платную учетную запись.

Ссылки

#### Сервер Responder [🔎 →](

services.banner="HTTP/1.1 401 Unauthorized\r\nServer: Microsoft-IIS/7.5\r\nDate: \r\nContent-Type: text/html\r\nWWW-Authenticate: NTLM\r\nContent-Length: 0\r\n"

*

services.http.response.body: "Titan Stealer"

Ссылки

-

#### Хост с открытым листингом директорий, содержащий подозрительные имена файлов [🔎 →](

(services.http.response.html_title:"Index of /" or services.http.response.html_title:"Directory Listing for /")

and services.http.response.body: /.*?(cve|metasploit|cobaltstrike|sliver|covenant|brc4|brute-ratel|commander-runme|bruteratel|ps2exe|(badger|shellcode|sc|beacon|artifact|payload|teamviewer|anydesk|mimikatz|cs|rclone)\.(exe|ps1|vbs|bin|nupkg)).*/

> **Примечание** : Этот поиск использует регулярные выражения и требует платной учетной записи.

Ссылки

#### Открытые серверы CouchDB [🔎 →](

services.http.response.body: '"couchdb": "Welcome"'

#### cAdvisor Панели управления 🔎 →```dsl

same_service(services.http.response.html_title=`cAdvisor - /` and services.http.response.status_code=200 and services.http.request.uri="*/containers/")

Ссылки

#### Панели управления HashiCorp Consul [🔎 →](

same_service(services.http.response.html_title=`Consul by HashiCorp` and services.http.request.uri: "*/ui/")

same_service(services.http.response.headers.Server="Netdata Embedded HTTP*" and services.http.response.html_title="netdata dashboard")

Ссылки

#### Панели мониторинга Rancher [🔎 →](

same_service(services.http.response.headers.unknown.name: "X-Rancher-Version" and services.http.response.html_title: "Loading…")

same_service(services.http.request.uri: "*/dashboard/" and services.http.response.html_title: "Traefik")

Ссылки

#### Weave Scope [🔎 →](

same_service(services.http.response.html_title: "Weave Scope" and services.http.response.body="*WEAVEWORKS_CSRF*")

services: (port: 8000 and services.http.response.html_title: "Coolify")

Ссылки

#### Игровые серверы Counter-Strike [🔎 →](

same_service(banner: "Counter-Strike" and service_name: VALVE)

services: (port: 30120 and http.response.headers: (key: "Location" and value.headers: "

#### Minecraft Серверы [🔎 →](

Ссылки

#### Jellyfin Media Server [🔎 →](

Скриншот

Ссылки

#### Хосты, излучающие полезные нагрузки GNSS [🔎 →](

services.http.response.html_title: "Index of /"

#### Swagger UI [🔎 →](

services.http.response.html_title: "Swagger UI - "

Скриншот ![swagger-ui]( Ссылки

#### Интерфейс администратора Mongo Express 🔎 →```dsl

services.http.response.html_title: " - Mongo Express"

Ссылки

-

#### shell2http [🔎 →](

services.http.response.html_title: "shell2http"

same_service(services.banner: "Enter 'help' for a list of built-in commands" and services.service_name: TELNET) and services.truncated: false

Скриншот

#### Неаутентифицированные Redis-серверы [🔎 →](

#### Неверно настроенные установки Kubernetes 🔎 →```dsl

#### Неправильно настроенный WordPress [🔎 →](

services.http.response.body: "The wp-config.php creation script uses this file"

same_service(services.http.response.html_title: "Setup AdGuard " and services.http.request.uri="*/install.html")

Ссылки

#### Prometheus Node Exporters [🔎 →](

same_service(services.http.response.html_title: "node exporter" and services.http.response.body: "/metrics")

Скриншот

Ссылки

-

#### SonarQube [🔎 →](

same_service(http.response.html_title: "SonarQube" and http.response.status_code: 200 and http.response.protocol: "HTTP/1.1")

#### Узлы-ловушки [🔎 →](

#### Хосты, идентифицирующие себя как правительство США или военные [🔎 →](

dns.names: *.gov or dns.names: *.mil or name: *.gov or name: *.mil

#### Службы, прослушивающие порт 53, не являющиеся DNS 🔎 →```dsl

same_service(services.port: 53 and not services.service_name: DNS) and services.truncated: false

> Альтернативный синтаксис без префикса `services.` внутри функции `same_service`:

same_service(port: 53 and not service_name: DNS) and services.truncated: false

#### Non-Standard Services Listening on Common Ports 🔎 →

same_service(services.port: {21, 22, 80} and not services.service_name: {HTTP, SSH, FTP, UNKNOWN}) and services.truncated: false```

#### Services Listening on Port 22 that are not SSH [🔎 →](

same_service(services.port: 22 and not services.service_name: {SSH} and not services.banner: {"Подключение отклонено", "SSH-", "Превышено MaxStartups", "Слишком много пользователей", "Подключение закрыто сервером"}) and services.truncated: false```

#### Services Listening on 80 or 443 that are not HTTP or HTTPS (or UNKNOWN with TLS) [🔎 →](

not same_service(services.port: 443 and services.name: UNKNOWN and services.tls.certificates.leaf_data.subject_dn: *) and same_service(services.port: {80, 443} and not services.service_name: {KUBERNETES, ANYCONNECT, OPENVPN, HTTP} and not services.banner: "HTTP/") and services.truncated: false```

- [jakejarvis/awesome-shodan-queries](

- [woj-ciech/Kamerka-GUI](

- [salesforce/jarm](

- [cedowens/C2-JARM](

- [emilyaustin/censys-resources](

- [The State of SSL/TLS Certificate Usage in Malware C&C Communications](

- [Hunting C2 - Michael Koczwara](

[![CC0](

[![Star History Chart](