[发明专利]一种互联网资产暴露信息排查方法

权利要求书

1.一种互联网资产暴露信息排查方法，其特征在于：包括以下步骤：

S1.确认已知线索信息；

S2.通过关联算法得到企业的域名和Ip列表；

S3.使用资产探测工具对S2中得到的域名和IP进行探测；

S4.分析资产开放的端口、协议、组件应用。

2.根据权利要求1所述的互联网资产暴露信息排查方法，其特征在于：所述S1的已知线索包括企业域名、IP和企业信息关键字。

3.根据权利要求1所述的互联网资产暴露信息排查方法，其特征在于：所述S2中的关联算法包括证书、子域名爆破、流量分析、ICP信息、域名注册信息、企业名、app和微信小程序。

4.根据权利要求1所述的互联网资产暴露信息排查方法，其特征在于：所述S1还包括资产识别，所述资产识别用于对资产信息进行识别，在识别资产信息后，确定资产信息。

5.根据权利要求4所述的互联网资产暴露信息排查方法，其特征在于：所述资产识别包括数据的动态计算和数据的持久化，所述数据的动态计算用于对数据进行动态计算，在信息出现变动时，资产信息随着变动。

6.根据权利要求1所述的互联网资产暴露信息排查方法，其特征在于：所述S3中还包括互联网资产梳理工作，所述互联网资产梳理工作由端口扫描foeye、资产关联算法focii和安全技术人员分析构成。

7.根据权利要求6所述的互联网资产暴露信息排查方法，其特征在于：所述互联网资产梳理工作具体为：通过foeye主动探测扫描、focii四种推荐算法/关键字检索和安全人员利用第三方工具结合攻防经验排查企业在互联网侧的未登记与未知资产，支撑企业收敛互联网应用资产暴露面的相关工作资产的任何信息出现变化的时候，触发资产变化信息的计算，或者在信息展示的时候，触发资产变化信息的计算，每次资产信息的变化时，根据资产的主键或相关信息去查找之前某一批次的资产，拿到两次的信息进行对应字段的比较，产生的差异信息进行存储或者展示。

8.根据权利要求7所述的互联网资产暴露信息排查方法，其特征在于：所述触发资产变化信息的计算之后还包括执行相关的代码，所述执行相关的代码的具体步骤为：

步骤一、得到本次修改后的资产信息；

步骤二、根据该资产的相关信息，去查找之前某一批次的相关资产信息；

步骤三、把根据对应的字段进行对比，找到变化信息，识别出变化信息的增加、减少和改变，所述变化信息包括字段、批次、任务和时间等；

步骤四、把这些变化信息进行展示或存储。

9.根据权利要求1所述的互联网资产暴露信息排查方法，其特征在于：所述S1之前还包括建立企业互联网登录模块，所述企业互联网登录模块包括身份信息验证单元，所述身份信息验证单元用于在登录企业互联网时，通过身份信息进行验证登录或者通过手机验证码验证登录。

10.根据权利要求1所述的互联网资产暴露信息排查方法，其特征在于：所述S4之后还包括建立报警模块，所述报警模块包括声光报警器，所述声光报警器用于在资产信息变动时，发生声光报警。