Eine IoT-Suchmaschine durchsucht das Internet so, wie eine normale Suchmaschine Webseiten durchsucht, indexiert aber statt Inhalten Geräte: Server, Webcams, Router, Industriesteuerungen, Datenbanken und alles andere mit einem offenen Port. Sie hält die Dienst-Banner fest, die diese Systeme zurückgeben, sodass Sie nach einer bestimmten Softwareversion, einer exponierten Datenbank oder allen Geräten eines Typs in einem Land suchen können.
Für OSINT und Sicherheitsforschung kartiert das die externe Angriffsfläche einer Organisation, ohne sie je direkt zu berühren — die Suchmaschine hat das Scannen bereits erledigt. Sie fördert vergessene Server, fehlkonfigurierten Speicher und exponierte Kameras zutage, was sie für Verteidiger beim Prüfen der eigenen Exponierung und für Ermittler beim Footprinting einer Zielinfrastruktur unschätzbar macht.