潮讯SRC资产检索平台是Tide安全团队结合资产发现、指纹识别、端口开放等方面的经验,提炼数十种方式,对各大SRC的资产进行实时监测,为白帽子们提供方便。
目前平台已收录111家SRC厂商,其中国内SRC共92个,国外SRC共19个。目前域名资产11.8万个,IP资产1.9万个。
潮讯SRC资产检索平台可以对所有SRC进行定期资产搜集和探测,包含子域名、IP、指纹、端口开放、图标、备案信息、端口变更等。
对平台未收录的SRC资产,大家可提交新资产,我们在审核后会添加到监测列表中。
平台登录:
1、会员用户在登录SSO平台后,可直接跳转。
2、非会员用户,在公众号后台发送"src"可获得登录密码。
统一登录认证平台 http://sso.tidesec.com
平台架构:最初是打算基于我之前写的Mars(https://github.com/TideSec/Mars
)来进行开发,后来发现 hanc00l
大佬把Mars
用Go实现了https://github.com/hanc00l/nemo_go
,而且架构更完整,于是在 nemo_go
基础上进行了二次开发,针对SRC特点完善丰富了子域名搜集和指纹探测功能,去掉了Poc检测等功能,方才有了现在的Tsrc。在此感谢 hanc00l
和jeffzh3ng
两位大佬的开源项目。
E
N
D
关
于
我
们
Tide安全团队正式成立于2019年1月,是新潮信息旗下以互联网攻防技术研究为目标的安全团队,团队致力于分享高质量原创文章、开源安全工具、交流安全技术,研究方向覆盖网络攻防、系统安全、Web安全、移动终端、安全开发、物联网/工控安全/AI安全等多个领域。
团队作为“省级等保关键技术实验室”先后与哈工大、齐鲁银行、聊城大学、交通学院等多个高校名企建立联合技术实验室,近三年来在网络安全技术方面开展研发项目60余项,获得各类自主知识产权30余项,省市级科技项目立项20余项,研究成果应用于产品核心技术研究、国家重点科技项目攻关、专业安全服务等。对安全感兴趣的小伙伴可以加入或关注我们。