跳转至

AI 代理攻击面发现

向 AI Seed Generator 描述您的组织(全称、缩写、品牌关键词),它会返回一份候选域名列表。选择属于您的域名并点击 Confirm:Ostorlab 会将其添加为已确认资产,并作为攻击面的一部分进行扫描。

1. 在菜单中打开 Attack Surface

在 report.ostorlab.co 的菜单中打开 Attack Surface。

Attack Surface dropdown

2. 选择 Discovery

Discovery option

3. 点击 AI Seed Generator

在您的组织还没有任何资产时,页面顶部会显示 AI Seed Generator 按钮。

AI Seed Generator

4. 输入提示词(Prompt)

输入能唯一标识您的组织的提示词,例如全称、常用缩写、品牌关键词、行业类型,或任何有助于在众多组织中准确定位您组织的显著特征。

Enter prompt

5. 开始发现(Discovery)

点击 Discover。建议的域名会显示在 Discovered Domains 下。

Discover button

6. 选择您的资产

选择您希望包含的域名。

Select Assets

7. 点击 "Confirm"

这会将资产添加为已确认状态,并将作为攻击面发现的一部分进行扫描。

Confirm

随后会绘制出攻击面图。

Graph page

请注意,已发现资产的确认和拒绝也是由 AI 处理的。

auto confirming

要检查 AI 决策背后的推理,请转到您想要检查的资产。

inspect assets

在那里,在注释(note)字段中,您将看到关于 AI 决定拒绝或确认该资产的原因的详细说明。

reasoning

接下来,确认、重新分配或排除 AI 发现的资产:参见 Attack Surface Discovery。