surface-watch

surface-watch 是一个用于持续监控组织授权外部攻击面的工具。它通过已知的完全限定域名（FQDNs）和IP地址以及自动发现配置的根域名来构建扫描范围，解析候选主机，使用nmap扫描可从外部访问的TCP端口，并将历史结果存储在SQLite数据库中。此外，该工具能够检测扫描间有意义的变化，并通过Slack、Microsoft Teams或Discord发送分组的Webhook通知。适用于需要定期检查其数字资产暴露情况的企业安全团队，以确保及时发现并响应潜在的安全威胁。