关于 AYAsec

大多数外部攻击面工具都会通过推理来计算出您所拥有的内容。他们读证书透明度日志、被动 DNS 和命名模式，并确定哪些主机可能属于您。这会发现没人记得的事情，这确实很有用。它还会将不属于您的主机放入您的报告中 - 共享地址范围、相似的名称、您碰巧与其他人共有的托管提供商。

我们认为贸易比看起来更糟糕。基本正确的清单是有用的发现提要和库存很差，因为你无法捍卫其中的任何一行 - 你无法说出为什么该主机在列表中或谁决定它是你的。当工程师第一次在报告中发现别人的服务器时，其中的所有其他发现都成为可能。

因此，AYAsec 可以从您已控制的 DNS 区域 获取该列表。 HTTP 主动扫描和扩展扫描需要技术所有权验证；传输层安全协议、HTTP协议被动、端口、DNS、可信度和发现可以在没有它的情况下运行。您仍然必须拥有或被授权测试每个目标。 第二部分对更深层次的 HTTP 检查的限制比对您的限制要多。这意味着在所有者证明控制权之前，我们无法对公司运行 HTTP 主动或扩展扫描 - 冷电子邮件中没有未经请求的报告，电话中没有基础设施的实时演示。其他检查无需此技术证明即可运行，但始终需要授权。我们认为工具应该使边界变得清晰而不是模糊。

较长的版本这个论点在我们的攻击面管理指南 中。