工具项目
文集大纲加载中……
小迪安全知识库
-
+
首页
SRC资产测绘监控链
SRC资产测绘监控链
# recon — SRC 资产测绘与监控流水线 项目地址:https://github.com/usdagfhjkda/srcradar [](https://github.com/usdagfhjkda/srcradar#recon--src-%E8%B5%84%E4%BA%A7%E6%B5%8B%E7%BB%98%E4%B8%8E%E7%9B%91%E6%8E%A7%E6%B5%81%E6%B0%B4%E7%BA%BF) > 企业资产采集 → 主动测绘 → 每日增量监控 → 本地可视化的端到端 SRC 工具链 **srcradar** 是一站式 SRC 资产测绘与监控流水线:**业务名 → 法律实体图谱 → 主动测绘 → 每日增量 diff → 本地 dashboard**。其核心组成: | 角色 | 模块 | 性质 | |-----------|-----------------------------------------------------------------------|-----------| | 主干 | pdtm(主动测绘 4 阶段编排)+ daily(cron + 快照 diff + 本地 dashboard)+ manage(业务录入) | 默认安装、自动运行 | | 可选 plugin | db_align(enscan,企业图谱,标 LOCKED tag)+ ymicp(小程序 / 公众号备案反查) | 自部署、自启用 | | 共享数据 | 单 SQLite (db/recon.sqlite3) 串联所有产出 | | ## 一、项目目标 [](https://github.com/usdagfhjkda/srcradar#%E4%B8%80%E9%A1%B9%E7%9B%AE%E7%9B%AE%E6%A0%87) 为 SRC(安全响应中心)运营场景,把「业务名 → 法律实体图谱 → 主动测绘资产 → 每日增量监控」做成一条流水线: * **数据契约**:所有产出沉淀在一个共享的 SQLite(`db/recon.sqlite3`),按业务名隔离 * **运维契约**:每天 03:00 北京时间自动跑一轮,产出增量报告 + 本地可视化 dashboard * **协作契约**:不抢上游(`ENScan_GO`)、不抢下游(其它 recon 工具),只做连接与编排 ## 二、架构概览 ┌─────────────────┐ │ business name │ e.g. "ExampleCo" └────────┬────────┘ ▼ ┌──────────────────────┐ ┌──────────────────────────┐ │ db_align (Go) │────────►│ ENScan_GO (上游子进程) │ │ resolver→crawler │ │ 爱企查/天眼查/七麦 │ │ →store │ └──────────────────────────┘ └──────────┬───────────┘ ▼ ┌──────────────────────────────────────┐ │ db/recon.sqlite3 (WAL, 共享) │ │ businesses · companies · mapp_records│ │ scopes · web_subdomains · tcp_assets│ └──────────────┬───────────────────────┘ ▼ ┌───────────────────────┐ ┌──────────────────────────┐ │ pdtm (shell+py) │ │ ymicp (Python) │ │ 主动测绘 4 阶段: │ │ 小程序/公众号备案回查 │ │ subfinder→alterx→ │ │ -b 业务模式批量 │ │ dnsx→naabu→httpx │ │ │ │ →import_scan_results │ │ ⭐ 用户自部署,srcradar │ │ │ │ 仅提供客户端 │ └──────────┬────────────┘ └──────────┬───────────────┘ ▼ ▼ ┌─────────────────────────────────────────────────────────┐ │ daily/ (cron + Python) │ │ snapshot.py → diff.py → reports/<run-id>/ + dashboard │ └─────────────────────────────────────────────────────────┘ [ ](https://github.com/usdagfhjkda/srcradar/blob/main/assets/dashboard-overview.png) _Dashboard 总览(127.0.0.1:8765,7 个核心 tab:任务状态 / 站点详情 / 端口服务 / 风险等级 / 子公司 / 小程序 / 公众号)_
xiaodi
2026年9月10日 16:56
24
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档(打印)