Résumé de l'étude de cas
Le site Censys Universal Internet Dataset est un atout essentiel pour les chasseurs de menaces, notamment le Citizen Lab de l'université de Toronto, dont les chercheurs ont utilisé les données pour comprendre les logiciels espions utilisés pour cibler les défenseurs des droits de l'homme, les journalistes et les activistes.
Le logiciel espion, de la société Candiru, a été utilisé pour usurper l'identité de sites d'organisations de défense des droits de l'homme bien connues, telles qu'Amnesty International, et pour cibler au moins 100 personnes travaillant dans des organisations de défense des droits de l'homme. Candiru affirme que ses produits sont "intraçables", ce qui rend particulièrement difficile la recherche de domaines, de certificats et d'autres infrastructures de commande et de contrôle associés à ses logiciels. Cependant, en utilisant les données de Censys , Citizen Lab a pu comprendre les sites dont l'identité a été usurpée et transmettre à Microsoft des détails qui ont permis au Microsoft Threat Intelligence Center (MSTIC) de trouver des exploits.
L'Universal Internet Dataset de Censys est l'ensemble de données de balayage de l'Internet le plus complet du secteur. Censys parcourt en permanence l'ensemble de l'espace IPv4, détectant 101 protocoles sur plus de 3 500 ports afin de produire une carte haute résolution de l'Internet public pour les chasseurs de menaces, les gestionnaires de la surface d'attaque et les autres professionnels de la sécurité. Censys offre également un accès gratuit à ses ensembles de données aux chercheurs et aux organisations à but non lucratif telles que Citizen Lab.
