FORadar:互联网暴露面收敛界的“ChatGPT”

2023/02/17 18:46:03

最近大火的ChatGPT大有要在各行各业掀起惊涛骇浪的架势,那么ChatGPT究竟是什么?又为何能被一众专家评价为新一代技术革命?总结来说,ChatGPT嵌入了人类反馈强化学习以及人工监督微调,从而具备了理解上下文、连贯性等诸多先进特征,并因此解锁了海量应用场景。凝练成一句话:ChatGPT是一种自学习式AI算法场景应用。 

能和人聊天的AI,其影响力固然能破圈,但其实类似的技术早已被应用在了诸多行业当中,华顺信安就有多款自学习式AI算法场景的产品。

FORadar互联网资产攻击面管理平台

华顺信安在2021年推出的互联网暴露面收敛产品FORadar就是一款基于自学习式AI算法场景应用的产品。通过主体单位提供的高可信原始线索,FORadar可自动化进行线索扩展并研判线索真假,再基于原始资产和线索进行智能化探测识别,从而获取主体单位互联网暴露面资产,最后提取互联网暴露面资产线索构建循环线索库,进行二度、三度、四度等探测和识别,从而形成主体单位互联网暴露面探测识别的完美闭环。

图1.png

线索:特殊“身份ID”

在全面摸清互联网暴露面的过程中,我们可以把线索理解为主体单位在互联网上的“身份ID”,基于这些“身份ID”就能快速、全面、精准获取主体单位的互联网资产,进而全面洞察互联网资产暴露面风险。

图2.png

呈现:直观全面

华顺信安通过对主体单位的逻辑空间特征(名称、邮箱、行业等)、企业空间特征(域名、ICP、证书、关键词、ICON等)、网络空间特征(DNS解析、IP段、ASN、Whois信息)进行全面的资产融合规整,最后形成一套全面清晰的主体单位线索库。

图3.png

主体单位线索库构建完成后,通过关联图谱分析方式直观呈现,并通过线索扩展新资产,形成循环持续发展模式,最后得到全面、精准的互联网暴露面资产。