长亭云图一款攻击面管理工具

预览

真正实现了自动化

在攻防演练中，很多时候都会给一堆的目标单位，此时攻击队需要先一步步收集这些目标单位的资产比如找备案对应的域名，然后再进行子域名爆破，网站识别，包括指纹识别再发现脆弱点## 等等一系列繁琐的过程。而用长亭云图，只需要输入一个目标单位的名字，即可一键做到上述几点，大大节省了红队的信息收集的时间。

如何申请使用

开通云图极速版，进入百川云平台开通

云图极速版地址
https://rivers.chaitin.cn/landing/atlantis

产品开通教程
https://www.bilibili.com/video/BV1Ru4y1b7cN/
然后上传对应的授权，购买产品即可使用，下面是使用方法，很简单只需要添加一个企业名字就可以。

• 云图得到名字之后，会通过备案的公司名字，查找出公司备案的主域名，会采集子域名，域名解析的ip地址，再通过这些ip地址去探测开放的端口，识别端口指纹，识别出web资产以及web组件，最后利用上面收集的web资产和组件进行漏洞扫描，右上角的开关可以自由控制手动开启扫描还是每天自动扫一遍，很方便
  
• 备案域名
  
• 子域名
  
• ip地址
  
• 端口扫描这里好的一点就是会扫全端口 并且会识别对应的服务
  
• web资产识别
  
• web组件识别统计
  
• 安全风险展示，只有专业版能看到漏洞详情，基本上知道漏洞名称和地址就能复现出来
  

使用体验

使用下来 体验还是可以的，能帮你找到一些很偏的资产，适合一些互联网资产很多的公司，攻防演练自动化信息收集资产。