互联网暴露面扫描平台

去年秋天，互联我帮一家做跨境电商的网暴朋友排查服务器。他们有一台测试机，露面图省事直接开了公网 IP，扫描上面跑着 Jenkins，平台密码还是互联 admin。三周后，网暴服务器被挖矿程序占满，露面CPU 飙到 100%，扫描订单系统跟着崩了。平台这事不稀奇。互联真正让我在意的网暴是，他们完全不知道自己有多少资产暴露在互联网上——域名、露面IP、扫描端口、平台API 接口、甚至 GitHub 上误提交的密钥，全是盲区。

互联网暴露面扫描平台要解决的就是这个。它不神秘，本质是一套自动化资产发现和风险测绘系统。你给它一个根域名，它顺着 DNS 解析、证书透明日志、Whois 记录往外爬，把子域名、关联 IP、开放端口一个个揪出来。接着对每个端口做指纹识别——是 Nginx 还是 Tomcat，是 Redis 还是 MongoDB，版本号多少。再往下，检查弱口令、未授权访问、已知 CVE 漏洞。整个过程像给房子做 X 光，哪里开了窗、哪里门没锁，一目了然。

我见过不少团队用 Nmap 手工扫，或者拿几个开源脚本拼凑。能跑，但漏报率高得吓人。有个做金融的客户，运维每月手动扫一次 C 段，结果某次并购来的子公司域名压根没进清单，那台机器上的 GitLab 暴露了半年，代码仓库被拖了个干净。暴露面扫描平台的价值就在这——它把资产发现、指纹识别、漏洞验证串成流水线，而不是靠人记得住。

具体到技术实现，核心模块分四层。第一层是资产发现，除了常规 DNS 爆破，还得接证书透明日志（crt.sh 这类），很多隐藏子域名只在证书里露过脸。第二层是端口扫描，Masscan 做全端口快速探测，Nmap 做服务版本精确识别，两者配合。第三层是指纹库，HTTP 响应头、favicon hash、特定路径返回内容，都是判断依据。第四层是漏洞检测，POC 要持续更新，不能光靠 Nuclei 模板，关键漏洞得自己写验证逻辑。

但平台不是扫完就完事。我坚持一个观点：暴露面管理是持续过程，不是一次性任务。有个做 SaaS 的团队，每周自动跑一次扫描，新暴露的端口 24 小时内必须处理或加白名单。他们的安全负责人跟我说，最怕的不是已知漏洞，是开发半夜临时开个调试端口忘了关。平台的价值在于把这种“忘了”变成告警，而不是等出事再翻日志。

选型上别迷信大厂。我试过几款商业产品，界面花哨，但指纹库更新慢，扫内网地址还漏报。开源方案里，Nuclei + Subfinder + httpx 组合够用，但需要自己搭调度和存储。关键看三点：指纹库是否覆盖你的技术栈、POC 更新频率、能否对接现有工单系统。不然扫出一堆结果没人处理，等于白扫。

最后说个反直觉的观察。很多团队暴露面最大的不是生产环境，是测试和预发。生产有 WAF 有 ACL，测试机往往裸奔。我见过一个 API 网关的测试实例，直接映射到公网，Swagger 文档全开，连数据库连接串都在响应里。扫描平台第一个该扫的就是这类“临时资产”。别等被挖矿了才想起关端口。