从分散资料到关联线索,让每次检索都有上下文
减少跨站检索、字段整理与重复核对,让安全团队把精力放在资产确认、关系解释与风险研判上。
- 个独立数据源模块
- 28
- 个知识与情报工具入口
- 14
- 类数据榜单
- 4
来源按目标类型与查询路径调用,实际结果取决于来源覆盖、缓存与运行状态。
核心能力
围绕目标,连接资产与情报
把注册、解析、证书、网络服务、主体背景与安全线索放在同一阅读上下文中。
多源资产档案
按目标类型汇集域名与 IP 资料,归组展示注册、解析、站点、网络服务和技术栈信息,支持从摘要继续查看明细。
证书与域名关联
汇总证书指纹、签发者、有效期及域名线索,沿证书与子域关系继续检索,或反查本地已收录的相关对象。
企业主体情报
结合企业搜索、登记资料与法人标识,梳理主体、关联企业和网站候选,为数字足迹核对与主体消歧提供材料。
漏洞与风险线索
围绕 CVE 与组件线索查看漏洞描述、评分、产品背景和参考信息,结合服务观测,为进一步核验提供依据。
知识与情报工具
提供弱点目录、评分向量、攻击技术、防御措施、检测规则等知识查询,以及域名、IP、威胁情报与被动 DNS 等按需工具。
四类数据榜单
通过世界站点、顶级域、图标聚类与网络 ASN 榜单观察数据结构,筛选值得继续查看的对象。各榜单按其来源和收录范围解读。
使用流程
从一次查询,到一条清晰的调查路径
检索、阅读、关联与复核相互衔接,让零散资料成为可以继续分析的工作基础。
- 01
输入已知目标
从域名、IP、漏洞编号、证书指纹或企业名称开始,进入对应的检索路径。
- 02
汇集适用来源
按目标类型选择资料来源,结合已有档案与缓存,补充本轮需要更新的信息。
- 03
阅读统一档案
查看摘要、事实区块、表格与网络服务,展开字段明细,核对不同来源的资料。
- 04
沿关联继续研判
从证书、域名与主体关系继续查找候选对象,结合内部台账确认归属与实际影响。
应用场景
让情报进入实际工作
面向企业安全团队、安全服务方、分析人员与系统集成伙伴。
资产盘点与台账核对
以已有域名和 IP 清单为起点,补充外部观测、查找差异与关联候选,辅助责任人确认资产范围。
企业数字足迹梳理
把企业名称、法人标识与网站线索串联阅读,支持集团梳理、合作对象建档与项目范围确认。
安全事件背景调查
围绕已有事件线索补充解析、证书、服务与威胁信息,区分直接资料、关联假设与待核实内容。
漏洞候选与风险研判
把漏洞资料与资产重要性、实际版本、暴露范围及补丁状态对照,辅助确定后续核验的优先级。
接入与集成
工作台之外,衔接现有分析流程
通过 HTTP、独立 CLI 与 Go API 门面复用查询能力,按项目需要对接既有系统。
HTTP 接口
为调用方提供查询、进度与档案读取入口,便于将目标资料接入现有安全平台或资产分析流程。
独立 CLI
来源模块可独立调用,以 JSONL 组织结果,适合脚本处理、受控批量作业与定制采集流程。
Go API 门面
为 Go 开发团队提供程序化接入起点,结合所需输入、字段契约与错误处理开展定制集成。
具体接入范围、部署条件与调用契约可与我们沟通确认。
请在合法授权范围内使用。关联记录与风险标签用于辅助研判,资产归属和漏洞适用性需结合来源、时间与实际环境复核。