戟星安全实验室
忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等
本文约4517字,41图,阅读约需12分钟。
前言
想着对资产引擎做一个整合,所以就有了这篇文章。
国内平台
Fofa平台
Fofa是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。
知道某产品在互联网的部署情况、获取一个根域名所有子域名网站、根据IP确认企业、根据一个子域名网站找到跟他在一个IP的其他网站、全网漏洞扫描、一个新的漏洞全网的影响范围。
Hunter(鹰图平台)
鹰图平台(HUNTER)是奇安信全球鹰推出的一款全球互联网资产搜集平台,助力HW、未知资产发现、暴露面梳理、定位热点应用等场景。自主研发扫描引擎,全端口扫描,覆盖全球ipv4,7天更新国内资产,30天更新海外资产。
ZoomEye(钟馗之眼)
ZoomEye(“钟馗之眼”)——全球网络空间测绘的领导者,是知道创宇旗下404实验室驱动打造的中国第一款,同时也是全球著名的网络空间搜索引擎。通过分布在全球的大量测绘节点,针对全球范围内的IPv4、IPv6地址库及网站域名库进行24小时不间断探测、识别,根据对多个服务端口协议进行测绘,最终实现对整体或局部地区的网络空间画像
O.zone
O.zone是当前国内首个外部攻击面管理SAAS系统。
将组织机构与其不断发展的数字足迹进行映射、与漏洞情报数据进行关联,并持续发现业务数据和代码泄露、组织机构和人员信息的泄露、以及对供应链的供给面进行检测。
Sumap
Sumap是安恒信息自主研发设计的以多维度网络空间测绘能力为主的全球网络空间超级雷达,不仅覆盖ipv4/ipv6空间测绘、漏洞测绘、物联网测绘、工控测绘、影响范围测绘等,并结合AI机器学习技术实现了全网资产和协议的实