asm-cheatsheet：攻击面管理参考工具（源码）

产品简介

asm-cheatsheet 这是一个面向中文用户的攻击面管理实用指南，提供开源工具和自动化概念，帮助持续发现、监控和分析数字资产，减少安全盲点并快速检测风险变化。适合需要管理数字资产安全的技术用户。

核心功能

• 连续发现和监控数字资产
• 集成开源工具和自动化脚本
• 提供分阶段学习路径（从入门到高级）
• 包含法律和伦理使用指导
• 核心ASM组件分析和工具推荐

快速开始

1. 第一步：安装Amass和httpx等基础工具（使用go install命令）
2. 第二步：使用Amass被动发现目标域名的子域名
3. 第三步：使用httpx扫描子域名以找出活跃的Web服务

界面预览

与其他方案对比

适合谁用

• 需要监控企业数字资产暴露的IT安全管理员
• 进行安全测试和漏洞研究的安全专业人员
• 学习攻击面管理基础知识的网络安全初学者

下载与版本

当前最新版本为 main，发布于 。支持 Windows、macOS、Linux。

⚠️ 注意：本项目仅提供源代码下载，不包含可直接运行的安装包（exe/dmg/apk 等。下载后需要自行编译构建才能使用，适合有一定开发经验的用户。如果你不熟悉编译流程，建议寻找同类开箱即用的替代方案。

注意事项

• 本工具仅供学习和研究使用，请遵守相关法律法规。
• 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
• 项目源码地址：https://github.com/Ap6pack/asm-cheatsheet