- 攻击面
- AI 代理攻击面发现
AI 代理攻击面发现
向 AI Seed Generator 描述您的组织(全称、缩写、品牌关键词),它会返回一份候选域名列表。选择属于您的域名并点击 Confirm:Ostorlab 会将其添加为已确认资产,并作为攻击面的一部分进行扫描。
1. 在菜单中打开 Attack Surface
在 report.ostorlab.co 的菜单中打开 Attack Surface。

2. 选择 Discovery

3. 点击 AI Seed Generator
在您的组织还没有任何资产时,页面顶部会显示 AI Seed Generator 按钮。

4. 输入提示词(Prompt)
输入能唯一标识您的组织的提示词,例如全称、常用缩写、品牌关键词、行业类型,或任何有助于在众多组织中准确定位您组织的显著特征。

5. 开始发现(Discovery)
点击 Discover。建议的域名会显示在 Discovered Domains 下。

6. 选择您的资产
选择您希望包含的域名。

7. 点击 "Confirm"
这会将资产添加为已确认状态,并将作为攻击面发现的一部分进行扫描。

随后会绘制出攻击面图。

请注意,已发现资产的确认和拒绝也是由 AI 处理的。

要检查 AI 决策背后的推理,请转到您想要检查的资产。

在那里,在注释(note)字段中,您将看到关于 AI 决定拒绝或确认该资产的原因的详细说明。

接下来,确认、重新分配或排除 AI 发现的资产:参见 Attack Surface Discovery。