Censys发布Investigator API与智能体框架

发生了什么

Censys发布了Investigator API及智能体框架，旨在支持自动化威胁情报分析与基础设施关联。该工具允许用户通过脚本、SOAR剧本或AI智能体输入域名、IP或威胁情报报告，获取包含关联基础设施（如IP、域名、服务及指纹）的深度分析报告。该API支持将调查结果以可下载归档形式返回，并可生成CenQL查询以监控相关基础设施。Censys表示，该功能适用于威胁情报（CTI）、SOC分诊及DFIR等场景，可帮助安全团队识别攻击者集群并自动化构建重复性工作流。