自研产品 · 夜曲N0CTURNE

夜曲N0CTURNE

最新版本:V1.0预览版

互联网资产与主体情报工作台

将域名、IP、证书、企业主体与漏洞资料汇入同一查询与研判流程。从一个已知目标出发,阅读资产档案、核对多源信息,再沿关联线索继续探索。

从分散资料到关联线索,让每次检索都有上下文

减少跨站检索、字段整理与重复核对,让安全团队把精力放在资产确认、关系解释与风险研判上。

个独立数据源模块
28
个知识与情报工具入口
14
类数据榜单
4

来源按目标类型与查询路径调用,实际结果取决于来源覆盖、缓存与运行状态。

核心能力

围绕目标,连接资产与情报

把注册、解析、证书、网络服务、主体背景与安全线索放在同一阅读上下文中。

多源资产档案

按目标类型汇集域名与 IP 资料,归组展示注册、解析、站点、网络服务和技术栈信息,支持从摘要继续查看明细。

证书与域名关联

汇总证书指纹、签发者、有效期及域名线索,沿证书与子域关系继续检索,或反查本地已收录的相关对象。

企业主体情报

结合企业搜索、登记资料与法人标识,梳理主体、关联企业和网站候选,为数字足迹核对与主体消歧提供材料。

漏洞与风险线索

围绕 CVE 与组件线索查看漏洞描述、评分、产品背景和参考信息,结合服务观测,为进一步核验提供依据。

知识与情报工具

提供弱点目录、评分向量、攻击技术、防御措施、检测规则等知识查询,以及域名、IP、威胁情报与被动 DNS 等按需工具。

四类数据榜单

通过世界站点、顶级域、图标聚类与网络 ASN 榜单观察数据结构,筛选值得继续查看的对象。各榜单按其来源和收录范围解读。

使用流程

从一次查询,到一条清晰的调查路径

检索、阅读、关联与复核相互衔接,让零散资料成为可以继续分析的工作基础。

  1. 01

    输入已知目标

    从域名、IP、漏洞编号、证书指纹或企业名称开始,进入对应的检索路径。

  2. 02

    汇集适用来源

    按目标类型选择资料来源,结合已有档案与缓存,补充本轮需要更新的信息。

  3. 03

    阅读统一档案

    查看摘要、事实区块、表格与网络服务,展开字段明细,核对不同来源的资料。

  4. 04

    沿关联继续研判

    从证书、域名与主体关系继续查找候选对象,结合内部台账确认归属与实际影响。

应用场景

让情报进入实际工作

面向企业安全团队、安全服务方、分析人员与系统集成伙伴。

资产盘点与台账核对

以已有域名和 IP 清单为起点,补充外部观测、查找差异与关联候选,辅助责任人确认资产范围。

企业数字足迹梳理

把企业名称、法人标识与网站线索串联阅读,支持集团梳理、合作对象建档与项目范围确认。

安全事件背景调查

围绕已有事件线索补充解析、证书、服务与威胁信息,区分直接资料、关联假设与待核实内容。

漏洞候选与风险研判

把漏洞资料与资产重要性、实际版本、暴露范围及补丁状态对照,辅助确定后续核验的优先级。

接入与集成

工作台之外,衔接现有分析流程

通过 HTTP、独立 CLI 与 Go API 门面复用查询能力,按项目需要对接既有系统。

HTTP 接口

为调用方提供查询、进度与档案读取入口,便于将目标资料接入现有安全平台或资产分析流程。

独立 CLI

来源模块可独立调用,以 JSONL 组织结果,适合脚本处理、受控批量作业与定制采集流程。

Go API 门面

为 Go 开发团队提供程序化接入起点,结合所需输入、字段契约与错误处理开展定制集成。

具体接入范围、部署条件与调用契约可与我们沟通确认。

请在合法授权范围内使用。关联记录与风险标签用于辅助研判,资产归属和漏洞适用性需结合来源、时间与实际环境复核。