攻击面发现API

常见问题

什么是攻击面发现API？

攻击面发现API是一套嵌入式API功能集合，旨在为网络安全平台提供攻击面发现、清理和扫描能力。该API支持通过统一接口实现以下功能：识别面向互联网的资产、降低误报率、跨主机和Web应用程序进行漏洞扫描，以及通过详细漏洞背景信息丰富检测结果。

攻击面发现API与WHOIS、DNS及其他API有何不同？

虽然WHOIS、DNS、SSL等API能提供单个数据点，但攻击面发现API通过先进的关联逻辑整合了多个数据源。

它超越了简单的查找功能，通过：

• 通过DNS、WHOIS、SSL、网页爬虫和暴力破解相结合的方式发现资产
• 过滤掉诸如通配符证书、由云服务商控制的公共云基础设施以及第三方服务等干扰因素
• 为关联资产分配可能性评分
• 启用跨基础设施和Web应用程序的漏洞扫描
• 通过整合多个漏洞数据库和安全公告的数据来丰富漏洞信息

其结果是能够生成完整且清晰的攻击面清单，而非零散的数据。

使用攻击面发现API有哪些优势？

主要优势包括：

• 跨域名、IP、主机和Web应用程序的全面资产发现
• 通过先进的清理逻辑和评分降低误报率
• 统一漏洞扫描能力，覆盖服务器、开放端口及Web应用程序
• 丰富的漏洞背景信息，包括漏洞数据库ID、CVSS评分、EPSS评分、CISA KEV编号及修复指导
• 简化集成，通过单一API驱动的工作流整合多款工具和扫描器的访问权限

攻击面发现API与API攻击面管理——有何区别？

API攻击面管理专注于发现并保护暴露的API。

攻击面发现API则提供了对整个外部攻击面的可视性，包括：

• 域名和子域名
• IP地址和主机
• 网络应用程序
• 网络服务和开放端口
• 作为更广泛基础设施组成部分的API

它能够在安全平台和工作流中提供对外暴露的整体视图，而非仅局限于API的狭隘关注。

如何使用攻击面发现API？

我们即将启动攻击面发现API的公开测试。若想成为早期试用者，请联系我们。