Binaryedge

详细介绍

BinaryEdge是瑞士的全球互联网空间测绘与威胁情报SaaS平台，依靠全网主动持续扫描、蜜罐、DHT网络采集，获取全网端口、服务、证书、设备信息，输出实时数据流，用于外部攻击面管理、威胁狩猎、安全研究，被MSSP、安全厂商广泛用于情报数据供给。

平台基本情况

2015年成立，总部瑞士，纯SaaS云端服务，无私有化部署；以主动扫描为核心，搭配蜜罐、DHT爬虫获取多源数据；提供网页查询界面与完整V2API，免费配额极少，主要靠商业订阅；对标Shodan、Censys，侧重数据流式输出，大量安全厂商将其作为底层数据源。

平台业务

1.全网资产测绘：IP端口、服务banner、操作系统、SSL证书、IoT设备识别，发现公网暴露资产、配置错误资产。

2.持续监控与告警：自定义IP段监控，资产新增、端口开放、服务变更触发告警，跟踪外部攻击面变化。

3.多源情报数据流：Firehose全量扫描流、用户任务流、DHTP2P数据、蜜罐sinkhole攻击数据，可实时拉取原始数据。

4.漏洞与风险研判：识别常见公开组件漏洞、不安全配置，关联威胁上下文。

5.API集成：支持对接SIEM、SOAR、资产平台，把测绘数据融入安全运营流程。

优势

扫描更新频率高，实时数据流能力突出；支持DHT、蜜罐多维度补充数据；API体系完善，适合厂商做二次开发与情报生产；欧洲合规，适配GDPR规范。