https://souljian.cn/tags/%E8%B5%84%E4%BA%A7%E6%B5%8B%E7%BB%98/Recent content in 资产测绘 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088221/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088221/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>Yakit 测试只在授权环境进行。</p> <h2 id="一yakit-架构">一、Yakit 架构 </h2><img src="https://souljian.cn/img/burp-suite-architecture.svg" alt="Yakit 架构" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 资产发现 → ② 漏洞检测 → ③ 漏洞利用 → ④ 流量分析 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二核心功能">二、核心功能 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">Web 资产测绘 · 漏洞扫描 · 漏洞利用 </span></span><span class="line"><span class="cl">流量分析 · 工作流编排 · 团队协作 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三小结">三、小结 </h2><p>Yakit 是国产 Web 安全测试平台，功能与 Burp Suite 类似，支持资产测绘和团队协作。</p>https://souljian.cn/p/751088218/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088218/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>资产收集只在授权测试环境进行。</p> <h2 id="一资产测绘流程">一、资产测绘流程 </h2><img src="https://souljian.cn/img/subfinder-flow.svg" alt="资产测绘流程" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 子域名枚举 → ② 存活验证 → ③ 指纹识别 → ④ 资产入库 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二数据来源">二、数据来源 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">DNS 查询：dig / nslookup </span></span><span class="line"><span class="cl">证书透明：crt.sh </span></span><span class="line"><span class="cl">搜索引擎：Google / Bing 语法 </span></span><span class="line"><span class="cl">OSINT 工具：subfinder / amass / OneForAll </span></span></code></pre></td></tr></table> </div> </div><h2 id="三小结">三、小结 </h2><p>资产测绘的核心是<strong>多源数据整合 + 去重 + 存活验证</strong>。</p>