Censys’te Bir Üst Seviye: İşe Yarayan Sorgu Mantığı ve Savunma Odaklı Dorklar

Censys’in ne olduğunu öğrendin, basit sorgular yaptın ve sonuç ekranına aşinasın.
Şimdi bir üst seviyeye geçiyoruz:

Artık amaç sadece veri görmek değil, doğru filtrelerle anlamlı sonuçlar üretmek.

Bu yazıda Censys’te daha akıllı arama yapmayı ve bu aramaları gerçek senaryolara dönüştürmeyi öğreneceksin.


Dork Mantığı: Daha Akıllı Arama

Censys’te “dork” dediğimiz şey aslında gelişmiş arama sorgusudur.
Yani rastgele değil, hedefli veri ararsın.

Örnek:

text

Copy
services.port: 443

Bu sadece başlangıç.
Asıl güç, birden fazla filtreyi birleştirmekte.


Filtreleri Birleştir: Asıl Güç Burada

Tek filtre = geniş ve dağınık veri
Birleşik filtre = anlamlı veri ✅

Örnek:

text

Copy
services.port: 443 AND location.country: “Turkey”

Bu sorgu sana şunu verir:

  • Türkiye’de bulunan
  • HTTPS servisi açık sistemler

Artık daha spesifik düşünüyorsun.


Temel Sorgu Kategorileri (Düşünme Şablonu)

Censys’te iyi olmak için şu 5 başlığı öğrenmen yeterli:

1. Domain Odaklı Arama

text

Copy
domain: “ornekdomain.com”

Ne sağlar?

  • Domain’e bağlı sistemleri görürsün
  • Dışarıdan nasıl göründüğünü anlarsın

2. Port Odaklı Arama

text

Copy
services.port: 22

Ne sağlar?

  • Hangi servislerin açık olduğunu görürsün
  • Gereksiz açıkları fark edebilirsin

3. Teknoloji Odaklı Arama

text

Copy
services.software.product: “nginx”

Ne sağlar?

  • Kullanılan teknolojileri keşfedersin
  • Sistem envanteri çıkarırsın

4. TLS / Sertifika Odaklı Arama

text

Copy
services.tls.certificates.leaf_data.subject.common_name: “ornekdomain.com”

Ne sağlar?

  • Sertifika ilişkilerini görürsün
  • Alt domain keşfi yapabilirsin

5. Lokasyon Odaklı Arama

text

Copy
location.country: “Turkey”

Ne sağlar?

  • Bölgesel analiz yaparsın
  • Yerel sistemleri incelersin

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir