文章总结: Tide安全团队推出潮讯SRC资产导航监测平台Tsrc,集成资产发现、指纹识别、端口监测等功能,已收录111家SRC厂商的11.8万域名和1.9万IP资产。平台支持用户提交新资产,会员通过SSO统一认证登录,非会员可通过公众号获取密码。该平台基于nemo_go二次开发,专注SRC资产监测服务。 综合评分: 78 文章分类: SRC活动,安全工具,威胁情报,漏洞分析,安全运营
SRC资产导航监测平台Tsrc上线了
原创
Tide安全团队 Tide安全团队
Tide安全团队
2022年8月8日 17:04 山东
在小说阅读器读本章
去阅读
潮讯SRC资产检索平台: http://tsrc.tidesec.com
潮讯SRC资产检索平台是Tide安全团队结合资产发现、指纹识别、端口开放等方面的经验,提炼数十种方式,对各大SRC的资产进行实时监测,为白帽子们提供方便。
目前平台已收录111家SRC厂商,其中国内SRC共92个,国外SRC共19个。目前域名资产11.8万个,IP资产1.9万个。
潮讯SRC资产检索平台可以对所有SRC进行定期资产搜集和探测,包含子域名、IP、指纹、端口开放、图标、备案信息、端口变更等。
对平台未收录的SRC资产,大家可提交新资产,我们在审核后会添加到监测列表中。
平台登录:
1、会员用户在登录SSO平台后,可直接跳转。
2、非会员用户,在公众号后台发送”src”可获得登录密码。
统一登录认证平台 http://sso.tidesec.com
平台架构:最初是打算基于我之前写的Mars(https://github.com/TideSec/Mars)来进行开发,后来发现 hanc00l大佬把Mars用Go实现了https://github.com/hanc00l/nemo_go,而且架构更完整,于是在 nemo_go 基础上进行了二次开发,针对SRC特点完善丰富了子域名搜集和指纹探测功能,去掉了Poc检测等功能,方才有了现在的Tsrc。在此感谢 hanc00l和jeffzh3ng两位大佬的开源项目。
E
N
D
关
于
我
们
Tide安全团队正式成立于2019年1月,是新潮信息旗下以互联网攻防技术研究为目标的安全团队,团队致力于分享高质量原创文章、开源安全工具、交流安全技术,研究方向覆盖网络攻防、系统安全、Web安全、移动终端、安全开发、物联网/工控安全/AI安全等多个领域。
团队作为“省级等保关键技术实验室”先后与哈工大、齐鲁银行、聊城大学、交通学院等多个高校名企建立联合技术实验室,近三年来在网络安全技术方面开展研发项目60余项,获得各类自主知识产权30余项,省市级科技项目立项20余项,研究成果应用于产品核心技术研究、国家重点科技项目攻关、专业安全服务等。对安全感兴趣的小伙伴可以加入或关注我们。
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:Tide安全团队 Tide安全团队 Tide安全团队《SRC资产导航监测平台Tsrc上线了》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论