v0.0.3版本计划

[leveryd]

可以回答以下问题

• [x] 公司有哪些favicon？ favicon信息包括通用和公司图标
• [x] 公司有哪些证书信息？
• [x] 公司有哪些asn号码？
• [x] 公司有哪些ip？
• [x] 公司有哪些web服务、首页信息？
• [x] 公司有哪些端口信息？
• [ ] 公司有哪些二级域名？
• [ ] 公司的二级域名下有哪些子域名？

域名、顶级域名、一级域名、二级域名、子域名

[leveryd]

思路：先支持从数据中搜索结果，搜索条件人工填入

[leveryd]

怎么知道公司有哪些网段信息？

目前包含两个工作流：

• 从web-service查询获得asn ip段列表
• 从web-service查询获得ip信息，将ip聚合成最小的网段列表(一个网段不会超过256个ip)

查询条件很重要，可以根据 title、asn名称 查询，例如

• title:"百度" OR title:"baidu" OR asn.as-name:"baidu" OR asn.as-name:"百度"

[leveryd]

怎么知道公司有哪些二级域名？

主动探测的思路：

• 由icp备案查询 (仅针对国内厂商)
• 证书信息subject_an中通常有同一公司的其他二级域名信息

被动探测的思路：

• 通过企查查等第三方的接口 (仅针对国内厂商?)

备注

• "证书的方式"有误报case吗？

[leveryd]

怎么展示？

• kibana dashboard 、 iframe code

调研 零零信安 能否展示指定企业的资产，如何展示