文章总结： 本文介绍AtlasX互联网暴露面资产侦察工具，旨在帮助企业安全团队和SRC白帽子快速发现企业关联的互联网暴露面资产，构建资产信息库。工具采用Python3.11+、FastAPI等技术栈，支持多源数据采集、资产去重、指纹识别、风险分级与变更跟踪。产品分为社区版和Pro版，社区版免费使用。工具仅供合法授权范围内使用。 综合评分： 75 文章分类： 安全工具,红队,渗透测试,漏洞分析

“SRC神器”互联网暴露面（AtlasX）正式发布

原创

kuki kuki

Heri76安全

2026年9月10日 08:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

正式发布「阿特拉斯X」社区版，该项目现已上线开源社区GitHub。Atlasx 旨在快速侦察企业关联的互联网暴露面资产，构建暴露面资产信息库。协助企业安全团队或者企业SRC白帽子有效侦察和检索隐藏资产，发现企业存在的薄弱点和攻击面。

技术栈：Python 3.11+，Web 用 FastAPI + Jinja2 + HTMX（零前端构建链），数据落 PostgreSQL，任务在本机 worker 编排（支持停止、续扫、崩溃后租约回收）。本地或 Docker 均可；第三方测绘 / LLM key 全部自配，系统不内置任何第三方密钥。系统有借鉴市面上优秀信息收集工具，核心思路是自己总结的部分信息收集思路。

01

为什么要做？

从各位白帽子的角度看市面上不缺优秀的子域名收集工具。缺的是：扫完之后，这么多资产先打哪条资产？这条资产从哪来、今晚值不值得开 Yakit。

从企业安全团队问的是另一半：公司到底暴露了什么、什么时候变的、新增的面有没有人盯着、开发有没有偷偷挖坑、哪条业务线没有覆盖到？

02

核心能力

阿特拉斯X（AtlasX）致力于帮助企业快速发现并梳理外网资产，构建资产基础数据库。系统通过多源数据采集（无密钥源自动跳过）、资产归一化去重与泛解析过滤，自动识别存活服务与WEB指纹，并基于规则引擎进行风险分级与变更跟踪，支持生成深挖作业单。无需任何登录凭证即可启动扫描，零配置也能跑通首次资产发现，让安全团队迅速定位脆弱点，降低资产被利用的风险。运营台提供企业/项目视图、变更追踪及多用户权限管理，确保扫描过程可控、结果可靠。

03

产品架构

资产梳理路径随输入动态调整。对于根域名，先进行多源数据采集与整合去重，然后开展资产存活、服务类型及关键属性的识别，并完成归属判定、风险分级与变更跟踪。系统采用采集、存储、计算三层分离架构，Web仅作展示，命令行工具共用同一逻辑。单源失败自动跳过，保证收集任务整体高可用。

04

技术优势

数据源覆盖广，内置30+数据源（证书日志、被动DNS、测绘、搜索引擎、代码泄露等），免key开箱，付费源配置即用，单源失败不影响整体收集。

数据质量可靠，具备泛解析、CDN多解析、假200等去噪能力，资产由多源交叉佐证，事件流只增不改，可追溯可重放，算法升级无需重扫。

资产多维关联（域名、IP、端口、标题、指纹、JS、路径），通过同IP、同网段、同指纹、同证书自动聚合，支持前后扫描对比产出增量变化清单。

风险研判基于实证证据（后台暴露、未授权接口、测试环境）分档定级，AI仅辅助归类，结论可解释且标注待人工验证，不夸大。

支持本地化部署，数据全留本地，零依赖首次扫描，具备断点续扫、进程自愈、限流退避，适合私有化持续监控。

05

AtlasX 家族

社区版

具备多源暴露面采集与去噪佐证能力，个人 SRC 猎人与非营利安全研究可免费使用。

Pro 版

主要面向安全团队与专业渗透测试，提供深挖验证、网关配方与威胁报告等完整研判能力。Pro版暂不对外，感兴趣可以联系作者vx：  kuki123_

社区版和Pro版资产收集能力差距不是很大，Pro版对高风险资产识别度会更精准。测试期间挖了多个某东SRC漏洞，系统多少有点bug还望各位师傅见谅。

06

项目与获取

https://github.com/yingfff123/AtlasX/

创作不易，觉得好用可以为作者点个star

法律声明

AtlasX 仅供在已获合法授权的范围内用于资产梳理、安全评估与漏洞挖掘等正当安全研究；禁止对未授权目标扫描、入侵或从事任何违法活动。软件输出的资产与风险信息均为技术参考，「现象」不等于已验证漏洞，对外提交前须自行复核。本软件按现状提供，开发者不承担因滥用、误报、配置不当或第三方服务导致的任何损失。使用即视为同意上述约定。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Heri76安全 kuki kuki《“SRC神器”互联网暴露面（AtlasX）正式发布》