1. 梳理资产

这是暴露面梳理的第一步，也是基础。你必须知道你有什么，才能知道要保护什么

网络资产：识别所有 IP 地址、域名、子域名、开放端口、服务和应用
物理资产：包括服务器、电脑、手机、IoT 设备等
第三方资产：云服务（AWS、Azure、阿里云）、SaaS 应用（Salesforce、Workday）、外包服务商等。这些都是你无法完全控制，但可能成为攻击入口的点
人员资产：员工、供应商、合作伙伴。人是最大的漏洞，钓鱼邮件、社会工程学都以人为目标

2. 识别攻击入口

梳理完资产后，你需要从攻击者的角度思考，他们会从哪里下手

外部暴露面：这是最常见的攻击入口
- Web 应用：包括网站、Web API、后台管理系统等。可能存在 SQL 注入、跨站脚本（XSS）、文件上传漏洞等
- 开放端口和服务：如 SSH、RDP、FTP、数据库服务等。配置不当、弱口令、未打补丁的服务都可能被利用
- 域名和子域名：子域名接管、域名劫持等都是常见的攻击手法
- 邮件系统：钓鱼邮件是获取内部权限的有效方式
内部暴露面：一旦攻击者进入内部网络，他们会寻找更多的弱点
- 内部 Web 应用：许多内部应用的安全防护比不上外部应用
- 内网资产：未打补丁的操作系统、配置错误的设备、共享文件夹权限过大等
- 人员行为：员工在社交媒体上泄露公司信息、使用弱密码等

3. 持续监控与更新

暴露面梳理不是一次性的任务，而是一个持续的过程

14.27 暴露面梳理怎么做

results matching ""