> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# Shodan / Censys dorking

> Buscadores de dispositivos conectados.

# Shodan / Censys dorking

<p className="glossary-answer">Buscadores de dispositivos conectados.</p>

**Categoría:** [OSINT](/glosario)

🎯 **Trinchera** — Buscadores de dispositivos conectados.
Indexan banners, certificados, headers HTTP. Querys útiles:

* `ssl.cert.subject.cn:empresa.com` → hosts del cliente.
* `port:10250 ssl:true 404` → kubelets expuestos.
* `http.title:"Login" country:ES` → portales en España.

🔗 **Kill chain** — Recon pasivo total. Encuentras assets que el
cliente no recordaba que tenía expuestos.

📡 **Huella defensiva** — **Cero** — Shodan/Censys ya tienen los
datos antes de que tú busques.

⚠️ **Falso amigo** — Shodan paid plan necesario para queries
avanzadas (filters, country). Free tier limitado.

🛡️ **Remediación** — Defensiva: monitorizar tu propio rango IP
en Shodan/Censys con alertas, periodic external attack surface
management (EASM).

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"Shodan / Censys dorking","description":"Buscadores de dispositivos conectados.","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/shodan-censys-dorking"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"Shodan / Censys dorking","item":"https://rootea.es/glosario/shodan-censys-dorking"}]}`}
</script>

*Última actualización: 2026-06-11*