surface-watch

surface-watch 是一款用于持续监控组织授权外部攻击面变化的开源安全工具。它基于配置的域名、IP 和主机，自动发现资产、解析DNS记录（A/AAAA/CNAME/MX/NS/SRV），调用nmap执行外部TCP端口扫描，将全量历史结果存入SQLite，并通过比对前后两次成功扫描识别主机、IP、端口及服务状态等实质性变更，支持通过Webhook向Slack、Teams或Discord发送分组告警。该工具适用于红队演练前基线确认、蓝队资产暴露面持续审计、以及合规性定期检查等需长期跟踪外部可访问资产变动的安全运营场景。