@DanKornas：外部攻击面很快就会变得混乱不堪。这个仓库把资产盘点和扫描工作流集中到了一处。Open Attack S…

X AI KOLs Timeline 工具
open-source attack-surface-management security-scanning mcp nuclei asset-inventory vulnerability-assessment

摘要

OASM 是一个 AI 驱动的开源平台（GPL-3.0 许可证），将外部攻击面的资产盘点与扫描整合在一起，通过可插拔连接器运行 nuclei、subfinder、httpx、naabu、dnsx 等工具，并支持定时工作流以及一个 MCP 端点，可用自然语言查询资产数据。

外部攻击面很快就会变得混乱不堪。这个仓库把资产盘点和扫描工作流集中到了一处。 Open Attack Surface Management（OASM）是一个 AI 驱动的开源平台，面向需要发现、监控和评估面向互联网的基础设施的团队。 它通过分布式 worker 运行集成的扫描工具，并在 Web 控制台中呈现结果，帮助你把零散的域名和服务转变为一份持续更新的资产清单。 核心特性： • 资产发现 – 对域名、IP、端口、服务及检测到的技术进行盘点 • 漏洞评估 – 发现漏洞与配置错误，并提供风险分析和修复建议 • 基于连接器的扫描 – 通过可插拔连接器运行包括 nuclei、subfinder、httpx、naabu 和 dnsx 在内的工具 • 定时工作流 – 支持扫描计划、告警和修复工作流 • AI 助手访问 – 提供一个 MCP 端点，可用自然语言查询和分析资产数据 它是开源的（采用 GPL-3.0 许可证）。 链接在回复中 👇
查看原文
查看缓存全文

缓存时间: 2026/10/06 19:56

外部攻击面很快就会变得杂乱不堪。这个仓库将资产清单与扫描工作流整合到了一处。

Open Attack Surface Management（OASM）是一个由 AI 驱动的开源平台，面向需要发现、监控和评估面向互联网暴露基础设施的团队。

它通过分布式工作节点运行集成的扫描工具，并在 Web 控制台中呈现结果，帮助你将零散的域名和服务转化为一份持续更新的资产清单。

主要功能：

• 资产发现 – 清点域名、IP、端口、服务以及检测到的技术栈 • 漏洞评估 – 发现漏洞与配置错误，并提供风险分析和修复建议 • 连接器式扫描 – 通过可插拔的连接器运行 nuclei、subfinder、httpx、naabu、dnsx 等工具 • 定时工作流 – 支持扫描调度、告警以及修复流程 • AI 助手访问 – 提供 MCP 端点，支持用自然语言查询和分析资产数据

该项目采用开源发布（GPL-3.0 许可证）。

链接见下方评论 👇

相似文章