- インベントリ
- 監査
- レポート
- 確認作業
すぐに答え
特定のSSL証明書を使用しているすべてのホストを見つけるには?
AIがCensysを使用して証明書のフィンガープリントを取得し、それに関連付けられたすべてのホストとドメインを特定します。これにより、一つのデータから攻撃対象領域(アタックサーフェス)全体をマッピングできます。以下にインフラの詳細な内訳が表示されます。
解析結果
データの出力形式
AIはCensysのスキャン結果を、以下の形式で整理して提示します。
インベントリ
完全なホストリスト
フィンガープリントに紐付くすべてのドメインとIPアドレスを抽出します。その証明書を使用している全リソースのクリーンなリストが得られます。
監査
フィンガープリントのマッピング
検索条件に一致する特定の証明書を特定します。シャドーITや、管理から漏れているサブドメインの発見に役立ちます。
レポート
構造化された要約
Censysの生データを、インフラの状況が把握しやすい要約形式に変換します。そのまま社内ドキュメントへ活用可能です。
確認作業
手動による検証
AIが不審なホストや予期しないホストをフラグ立てします。それらが自社組織のものか、セキュリティリスクかを判断するのはあなた自身です。
ワークフロー
リクエスト受信時のAIの動作
Censysへのクエリ実行やネットワークデータの解析といった重い作業は、すべてAIが担います。
証明書の特定
まず、対象となる特定のSSL証明書を検索します。
search_certificatesホストデータの抽出
証明書が見つかると、AIはそれに関連付けられたすべてのホストとドメインのリストを取得します。
get_certificate_hosts結果のフィルタリング
IP範囲やドメインパターンなど、指定された条件に基づいてリストを絞り込みます。
get_certificate_hosts結果の要約
発見したホストを、レポートにそのまま使える形式に整理します。
search_certificates
試してみる
以下のプロンプトをコピーして開始できます。
検索を開始するには、これらのプロンプトを利用してください。
出発点
括弧内のテキストを、実際の証明書シリアル番号またはフィンガープリントに書き換えてください。
Censys Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_s8bUKfbc9OS3leqa10RhKd63iRfAGn5ERJCnUH87/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Censys capabilities are ready to use.
{
"mcpServers": {
"censys-mcp": {
"url": "https://edge.vinkius.com/vk_preview_s8bUKfbc9OS3leqa10RhKd63iRfAGn5ERJCnUH87/mcp"
}
}
}フィンガープリント [insert fingerprint] を使用しているすべてのホストを見つけてください。
シリアル番号 [insert serial number] に一致する証明書を検索し、ドメインをリストアップしてください。
証明書フィンガープリント [insert fingerprint] を使用して、関連するすべてのIPアドレスを表示してください。
証明書 [insert serial number] に紐付くすべてのホストをリストアップし、結果を要約してください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
Censysとの接続は一度だけ。あとは指示するだけです。
アカウントの連携は一度行うだけで完了します。認証情報は暗号化されて保持されるため、すぐにAIクライアントからCensysへのクエリを開始できます。
CensysをAIに接続するFAQ
動作に関する詳細
- 01
AIがCensysの設定を変更することはありますか?
いいえ。AIは提供されたツールを使用してCensysからデータを読み取ることはできますが、アカウント設定や設定内容を変更することはできません。
- 02
AIがネットワークを自動的にスキャンすることはありませんか?
いいえ。AIは、あなたがプロンプトで明示的に指示を出したときにのみ検索を実行します。
- 03
期限切れの証明書を見つけるために使えますか?
はい。検索ツールを使用して、特定の有効期限を持つ証明書を探すことで可能です。
- 04
AIがCensysのデータを削除することはありませんか?
いいえ。ツールは読み取り専用です。AIには、Censysアカウント内のデータを削除したり改ざんしたりする機能はありません。
- 05
AIが新しい証明書発行リクエストを作成することはできますか?
いいえ。このMCPは調査と偵察のために設計されており、証明書の管理や発行を行うためのものではありません。
Censysについて他に質問がありますか? Censys Connectorの全機能を見る
『Censys』を Claude、Cursor、ChatGPT などに接続
