多维度完善的分类标准
a.国标的软件产品分类GB/T 36475-2018

b.软硬件供应链一二级分类
纳入开源指纹库
tide_tide,tide_fofa,tide_cms,ehole,levscan,nmap,wappalyzer,dismap,Finger,J塔,chunsou,c3ting,nuclei...
自有标准
腾龙天眼指纹分类(基于国标和供应链，整合的版本)
扫描机制
支持协议探针 (ssh、ftp、mysql、smtp、imap、pop3smb、ldap、websocket、rdp等)和http探针 (包含追加path)，对结果的匹配规则支持：dsl、正则、sql
新增机制
a.持续实时爬开源指纹库，补充新增数据

b.基于定向研究，降低指纹结果的unknown率

c.指纹专题，国产、数据库、运维组件等维度

d.对新增数据，统一做审核+指纹靶场验证

五类最核心泄露数据源
代码仓库：防止黑客利用代码中的漏洞、AKSK、代码中的敏感业务数据...
文档&网盘：核心业务数据，敏感商业机密

邮箱：邮箱-钓鱼邮件-勒索病毒-赎金
暗网：第一时间掌握企业相关数据买卖

自定义关键词 → 7*24爬虫 → AI研判
支持对挖掘泄露数据进行处置

数据泄露处理流程
· 添加关键词
· 全天候爬虫实时检测各大平台网站。

· AI模型智能研判，过滤误报信息
· 人工研判泄露数据

 

01、插件类型丰富
企业信息 (子公司/备案域名/APP/小程序)

资产 (IP/域名挖掘、URL挖掘、指纹扫描)

风险 (漏洞、弱口令、安全有效性验证)

02、任务调度能力强大
灵活的扫描时间指定、禁扫功能
数据融合合并
单独任务数据查看，多次任务数据对比

 

01、前端可配置型对接
输入APIURL即可完成配置

灵活选择对接频率周期

02、支持对接“数据”和“关系”
前端可配置选择字段映射如IP一cmdbIP

支持配置关系，如域名&IP、内网IP&互联网IP

03、实时检查数据源状态
确认数据对接状态，支持修改对接频次，支持暂停数据对接。

 

01、资产球可自定义配置
配置关注的资产类型

配置字段

02、可导入资产球数据
· IP、端口、指纹的字段

· 可灵活导入

03、可导入资产间关系
例：导入IP和域名关系

例：导入IP和业务系统关系

 

01、确认资产基线
在平台针对已确认资产，点击“确认存在”

02、定位资产异动
根据扫描结果，与基线的对比，定位异动

03 、细颗粒度对比
支持IP、域名、端口、指纹、URL

多层级细颗粒度对比资产异动情况

支持与企业告警系统进行对接

 

· 如图，针对「指纹」的两个字段进行「且」逻辑的搜索
· 搜索结果展示为，有对应二级类型指纹且端口满足条件的「IP」资产及其上的「端口、漏洞、URL」