網(wǎng)絡(luò)空間資產(chǎn)探測(cè)系統(tǒng)（RaySpace）是盛邦安全自主研發(fā)的一款集資產(chǎn)普查、風(fēng)險(xiǎn)探測(cè)、風(fēng)險(xiǎn)管理于一體的綜合資產(chǎn)探測(cè)與詳情展示系統(tǒng)，結(jié)合漏洞發(fā)現(xiàn)檢測(cè)技術(shù)和數(shù)據(jù)情報(bào)分析技術(shù)，可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)空間的IPv4、IPv6及域名資產(chǎn)存活狀態(tài)的快速探測(cè)，具備針對(duì)全網(wǎng)各類資產(chǎn)實(shí)現(xiàn)精確識(shí)別、精準(zhǔn)威脅檢測(cè)的功能。

最近，產(chǎn)品部的小伙伴告訴小編，我們的RaySpace產(chǎn)品經(jīng)過深入市場(chǎng)需求調(diào)研和洞察，又成功get了多個(gè)新技能，這樣的好消息怎能不及時(shí)分享給大家呢？下面就和小編一起來看看吧~

新技能一：拓?fù)涮綔y(cè)

網(wǎng)絡(luò)拓?fù)涮綔y(cè)是基于探測(cè)目標(biāo)進(jìn)行網(wǎng)絡(luò)資產(chǎn)關(guān)聯(lián)路徑繪測(cè)，通過探測(cè)引擎自動(dòng)確定到目標(biāo)端口通信路徑，將目標(biāo)網(wǎng)絡(luò)資產(chǎn)的關(guān)聯(lián)關(guān)系進(jìn)行存儲(chǔ)并繪制成圖，并通過資產(chǎn)路徑拓?fù)渲苯映尸F(xiàn)網(wǎng)絡(luò)空間資產(chǎn)的物理連接和邏輯連接，構(gòu)建網(wǎng)絡(luò)資產(chǎn)拓?fù)鋱D。

應(yīng)用場(chǎng)景：

局域網(wǎng)鏈路測(cè)繪：在局域網(wǎng)中，通過拓?fù)涮綔y(cè)功能探測(cè)出網(wǎng)絡(luò)內(nèi)存活I(lǐng)P的鏈路圖，以宏觀視角掌握網(wǎng)絡(luò)鏈路連通情況，可直觀展示發(fā)現(xiàn)的未知資產(chǎn)狀態(tài)和位置。也可通過定期的拓?fù)涮綔y(cè)，對(duì)比通信變更情況，幫助用戶快速梳理存活I(lǐng)P資產(chǎn)關(guān)系及鏈路通信狀態(tài)。

互聯(lián)網(wǎng)探測(cè)路徑：在互聯(lián)網(wǎng)中，通過拓?fù)涮綔y(cè)功能，從鏈路圖中可直觀查到探測(cè)目標(biāo)過程途徑的節(jié)點(diǎn)信息，為安全人員提供有效信息。

新技能二：關(guān)聯(lián)分析

關(guān)聯(lián)分析能夠針對(duì)探測(cè)目標(biāo)進(jìn)一步獲取資產(chǎn)的詳情，針對(duì)探測(cè)目標(biāo)進(jìn)行證書獲取、整個(gè)C段信息探查、Whois查詢、以及r/fDNS查詢。探查結(jié)果會(huì)展示出對(duì)應(yīng)資產(chǎn)的證書信息、C段關(guān)聯(lián)網(wǎng)站信息截圖、Whois結(jié)果以及r/fDNS結(jié)果信息，借此可以進(jìn)一步掌握資產(chǎn)所屬關(guān)系及相關(guān)聯(lián)資產(chǎn)信息。

應(yīng)用場(chǎng)景：

在進(jìn)行攻防演練時(shí)，RaySpace關(guān)聯(lián)分析功能可作為信息收集的重要手段之一。通過對(duì)特定資產(chǎn)進(jìn)行關(guān)聯(lián)分析，獲取該資產(chǎn)的證書信息、C段資產(chǎn)探測(cè)信息、Whois查詢信息和DNS反查信息。同樣，該功能也可作為防守方進(jìn)行暴露面檢測(cè)的方法之一。

新技能三：地圖框選查詢

RaySpace的可視化大屏增加了地圖框選查詢的功能：通過在大屏的地圖上框選地理區(qū)域進(jìn)行資產(chǎn)查詢并展示；也可對(duì)框選區(qū)域的資產(chǎn)進(jìn)行PoC任務(wù)的一鍵下發(fā)或者對(duì)框選地理區(qū)域進(jìn)行一鍵資產(chǎn)探測(cè)，識(shí)別發(fā)現(xiàn)區(qū)域內(nèi)的未知資產(chǎn)。

應(yīng)用場(chǎng)景：

區(qū)域資產(chǎn)摸排：當(dāng)監(jiān)管單位需要對(duì)某個(gè)區(qū)域進(jìn)行資產(chǎn)摸排時(shí)，在區(qū)域IP未知的情況下，可以通過地圖框選功能進(jìn)行資產(chǎn)探測(cè)任務(wù)的下發(fā)，同時(shí)也可對(duì)區(qū)域內(nèi)資產(chǎn)數(shù)據(jù)進(jìn)行框選查詢。該功能可滿足在未得知區(qū)域資產(chǎn)IP的情況下進(jìn)行資產(chǎn)探測(cè)的需求。