يزحف محرك بحث IoT إلى الإنترنت بنفس الطريقة التي يزحف بها محرك البحث العادي إلى صفحات الويب، ولكن بدلاً من فهرسة المحتوى، يقوم بفهرسة الأجهزة: الخوادم، وكاميرات الويب، وأجهزة التوجيه، ووحدات التحكم الصناعية، وقواعد البيانات، وأي شيء آخر به منفذ مفتوح. فهو يسجل لافتات الخدمة التي تعرضها تلك الأنظمة، حتى تتمكن من البحث عن إصدار برنامج محدد، أو قاعدة بيانات مكشوفة، أو كل جهاز من نوع معين في بلد معين.
بالنسبة لـ OSINT والأبحاث الأمنية، يقوم هذا بتعيين سطح الهجوم الخارجي للمؤسسة دون لمسه مباشرة - لقد قام المحرك بالفعل بالمسح. فهو يُظهر الخوادم المنسية، والتخزين الذي تم تكوينه بشكل خاطئ، والكاميرات المكشوفة، مما يجعله لا يقدر بثمن بالنسبة للمدافعين الذين يقومون بتدقيق تعرضهم وللمحققين الذين يتتبعون البنية التحتية للهدف.