Un moteur de recherche IoT explore Internet de la même manière qu'un moteur de recherche normal explore les pages Web, mais au lieu d'indexer le contenu, il indexe les appareils : serveurs, webcams, routeurs, contrôleurs industriels, bases de données et tout ce qui a un port ouvert. Il enregistre les bannières de service renvoyées par ces systèmes, afin que vous puissiez rechercher une version spécifique du logiciel, une base de données exposée ou chaque appareil d'un type donné dans un pays donné.
Pour OSINT et la recherche sur la sécurité, cela cartographie le surface d'attaque externe d'une organisation sans jamais le toucher directement — le moteur a déjà effectué l'analyse. Il révèle les serveurs oubliés, les stockages mal configurés et les caméras exposées, ce qui le rend inestimable pour les défenseurs vérifiant leur propre exposition et pour les enquêteurs qui analysent l'infrastructure d'une cible.