Shodan / Censys dorking
Buscadores de dispositivos conectados.
Categoría: OSINT
🎯 Trinchera — Buscadores de dispositivos conectados.
Indexan banners, certificados, headers HTTP. Querys útiles:
ssl.cert.subject.cn:empresa.com → hosts del cliente.port:10250 ssl:true 404 → kubelets expuestos.http.title:"Login" country:ES → portales en España.
🔗 Kill chain — Recon pasivo total. Encuentras assets que el
cliente no recordaba que tenía expuestos.
📡 Huella defensiva — Cero — Shodan/Censys ya tienen los
datos antes de que tú busques.
⚠️ Falso amigo — Shodan paid plan necesario para queries
avanzadas (filters, country). Free tier limitado.
🛡️ Remediación — Defensiva: monitorizar tu propio rango IP
en Shodan/Censys con alertas, periodic external attack surface
management (EASM).
← Volver al glosario completo
Última actualización: 2026-06-11
