想必不少师傅还记得，去年在 FOFA 的开放实验室模块中，我们上线了一个极具创新性的 “攻击面梳理” 模块。这一模块旨在探索一种高效率、以上帝视角进行资产梳理的数据展现模式。在它的独特视角下，通过对聚合处理过的可能包含企业资产特征的字段加以运用，能够快速推动资产梳理工作前进。

那些还未曾了解过这个功能诞生背景，以及它所解决痛点的师傅们，不妨查看这篇文章：《》

事实上，开放实验室中的 “攻击面梳理” 功能一经推出便广受好评。虽说前期由于处于验证阶段，存在性能消耗过大以及起手就要付费，导致很多师傅没能体验到这个功能，使得这个功能看起来更像是一个初步的 demo，但即便如此，我们依然收获了众多师傅的好评，以及非常宝贵的需求反馈。这也激励着我们不断深耕。

近期，在数据聚合处理方面，团队取得了一点小小的研究成果。如今，我们能够实现聚合时间更短、可聚合的线索更多！在这样的优势前提下，我们马不停蹄地对 “攻击面梳理” 功能做了一轮全方位优化，力求为大家带来更卓越的使用体验。

同样，也可以支持更多师傅们同时使用啦！接下来，就为大家详细揭开优化后功能的神秘面纱。

重要：第二轮更新限时开放使用权限，注册用户也有免费额度试用哟～

功能地址：打开个人中心-点击开放实验室-选择攻击面梳理

▌优化内容

在这一轮的优化中，我认为可以分为三块，即线索模块新增、干扰线索排除和用户体验优化！

因为解决了性能的问题，我们通过实战的角度出发加上师傅们的反馈，新增了三个线索模块，他们分别是网站图标线索框、图标-标题线索框和网站指纹（FID）线索框。

线索模块新增

图标线索框

如大家熟知的百度或谷歌，其网站图标令人印象深刻。企业界也常有类似情况，图标主体大体不变时，背景色差异或新业务启用新图标并不罕见。

就拿 Paypal 来说，经攻击面梳理聚合图标，除易区分的外，有两个看似不相关却被聚合出来的线索。深入分析发现，它们分别属于 Paypal 旗下的 Fastlane 和 Xoom 业务线，无疑是 Paypal 的资产。这就意味着，在资产梳理勾选时，千万别忽视这些图标线索，它们可能成为挖掘更多企业资产的关键钥匙，大大提升资产梳理的全面性与精准度。

图标+标题线索框

接下来讲讲图标 - 标题线索框，图标 + 标题双重判断，有时候也是企业资产梳理不可或缺的一环，为什么这样说呢？众所周知，一家企业的互联网资产及其资产所使用的软件不可能都是自家自研的产品，如果全是自研的话，那么供应链的概念就不存在啦，所以当一个资产的图标是一个常见的通用产品的时候，不要急说不定加上对他标题的判断，你就可以判断出他同样属于这家企业。

比如这一条，一个通用图标 + 标题，指向为自家的资产。通过这种双重判断模式，能帮大家在复杂的网络环境中，更精准地识别出那些隐藏在表象背后，实则与目标企业紧密关联的资产，让资产梳理工作更加滴水不漏。

除此之外，通过这个模块也可以帮助师傅们对上一个线索框进行归属的快速判断！

网站指纹（FID）线索框