【网络安全】如何利用工具发现内部或外部网络攻击面

关于Attack-Surface-Framework

Attack-Surface-Framework（简称ASF）是一款功能强大的安全检测工具，可以帮助广大研究人员发现组织或企业网络系统的内部和外部攻击面。

ASF能够为各大组织和企业充当一个“安全守护神”的角色，并提供一种“对象”的概念来保护企业安全。ASF可以发现组织和企业网络系统中的各类资产或子域名等信息、枚举网络端口和服务、跟踪可疑行为等，而且ASF本身也是一个兼具持续性和灵活性的攻击警报框架，并利用了一个额外的技术支持层通过公开可用的PoC来抵御0 day漏洞的威胁。

【点击查看网络安全学习攻略·获取学习资料】

ASF是一个开源项目，它利用了一个非常强大的工具库，并使用了图形化用户界面进行功能封装，ASF的系统架构图如下：

工具要求

最新版本的Kali Linux x64系统；

至少16GB RAM

1TB HD（建议使用XFS文件系统）

工具构建&