웹 보안 - 취약점 관련 검색 엔진(shodan.io, censys.io, criminalIP.io)

https://www.shodan.io/dashboard
shodan.io는 인터넷에 연결된 각종 디바이스들을 검색하는 IoT 검색 도구이다. 정보를 가져올 때 서비스 중인 포트와 인증서, 서비스 배너(FTB banner, SMTP banner, Telnet banner) 등 같은 취약점이 되는 정보들을 가져오기도 해서 버그바운트용으로 많이 사용하는 검색 엔진이다. 쇼단에서 자체적으로 취약점 여부를 알려주는 기능을 포함하고 있다. 

* 무료 사용에는 많은 제약들이 있다(검색에 횟수 제한, API 요청 제한 등). 만약 가입할 때 이메일의 주소가 .edu, .ac.kr 같은 학교 도메인은 제약들이 느슨해진다. (https://help.shodan.io/the-basics/academic-upgrade 참고)

 

 

https://search.censys.io/

censys 검색 엔진도 인터넷에 연결된 각종 호스트들의 데이터들을 저장해둔 검색 도구이다. shodan.io 보다 제약이 덜하다. 캡챠만 통과하면 다량의 검색이 가능하다. 

 

 

 

https://www.criminalip.io/ko

위협 인텔리전스 검색엔진 | Criminal IP

국내에서 개발한 사이버 위협 인텔리전스(CTI) 검색 엔진이다. 다양한 API 서비스를 제공하기 때문에 이를 응용하는 분석 도구를 만드는 게 가능하다.