开展暴露面检测,必须具备资产识别对象和标准且完善的对象资产清单;
不仅限于域名、IP地址、端口信息;
还需要建立全面的资产库、资产量表。
录入资产对象
- 录入后,AI自动调度获取对象备案信息;
- 可人工录入、导入指定的资产列表。
获取备案信息
- 获取ICP备案信息,包括域名数据,资产目标,未后续漏扫,形成资产探测结果。
形成资产清单
- 对资产的域名、IP、端口、站点识别、截图等进行全面识别和录入数据库。
分析站点结构
- 形成站点结构分析、分析敏感数据、站点接口、分析站点路径、确认是否响应的内容。
开展暴露面检测,必须具备资产识别对象和标准且完善的对象资产清单;
不仅限于域名、IP地址、端口信息;
还需要建立全面的资产库、资产量表。