Censys Search の使い方【IPアドレス、サーバー証明書検索】

English Version

Censys Searchへのアクセス

Censys Searchは、グローバルIPアドレスから該当サーバーで利用できるProtocolを調査したり、サーバー証明書を検索することができるウェブサイトになる。

以下のリンクからアクセスする。

Just a moment...
Censys Search

IPアドレスからHosts検索

IPアドレスを入力して「Search」をクリックする。

Censys Search

以下、結果画面。

もし、以下のサーバー機能がある場合、有効なProtocolが表示され、そのProtocolを提供しているSoftware名(nginx, Apache HTTPD, linux 等)が表示される。
Protocolsの例
21/FTP , 25/SMTP , 80/HTTP , 110/POP3 , 143/IMAP , 443/HTTP , 465/SMTP , 587/SMTP , 993/IMAP , 995/POP3 , 10022/SSH

Censys Search IPアドレスからの検索結果

証明書に含まれるFQDNから証明書検索

FQDNを入力し「Certificates」を選択すると、検索が開始する。

Censys Search Certificates

以下、結果画面。

Censys Search Certificates
フィールド名説明
Tag証明書の種類・状態
23 Expired → 期限切れ
16 Previously Trusted → 以前信頼されていた証明書
14 Leaf → 証明書
7 Never Trusted → 現在信頼されていない認証局から発行された証明書
Issuer認証局名
8 VeriSign, Inc.
6 SECOM Trust Systems CO.,LTD.
4 Japanese Government
Certificates証明書のサブジェクト
C=JP, ST=Tokyo, L=Chiyoda-ku, O=Ministry of Land\, Infrastructure\, Transport and Tourism, CN=www.mlit.go.jp

「Certificates」をクリックした結果画面。
FQDNの左側にある青色のマークは、「Precert」(事前証明書)のマーク。

Censys Search Certificates

Censys Search Certificates

タイトルとURLをコピーしました