Shadowserver
评分：暂无
更新时间：2026-07-16
Shadowserver 是一款网络空间测绘工具，通过 网络空间测绘、资产自动发现 和 服务与指纹识别 帮助用户描绘互联网资产全景。
详细介绍
Shadowserver（https://www.shadowserver.org）是一款 网络空间资产测绘与攻击面管理 平台，支持 网络空间测绘、资产自动发现 与 服务与指纹识别。平台通过持续扫描全球互联网，收集开放端口、服务指纹、证书和 Web 应用信息，帮助企业构建完整的外部资产视图，识别影子 IT、暴露服务和潜在攻击入口。
核心功能
1. 支持多账号与权限管理，可创建不同权限的子账号，实现DNS管理的权限隔离
2. 提供操作日志与审计能力，记录所有DNS管理操作的日志，满足安全审计的要求
3. 具备数据备份与恢复能力，可定期备份DNS解析配置，在故障时快速恢复
4. 集成监控告警功能，可对解析服务可用性、解析性能、域名到期等设置告警规则
产品优势
1. 全球节点覆盖，全球五大洲都有部署节点，可实现全球用户的就近接入与低延迟解析
2. 全球合规性，满足不同国家和地区的网络部署、数据存储的合规要求
3. 多地域容灾，可实现跨地域的故障切换，保障全球业务的连续性
4. 全球化技术支持，提供全球7x24小时的多语言技术支持服务
使用流程
1. 在升级页面，检查平台的最新版本，查看版本更新日志与功能优化内容
2. 备份当前的平台配置与数据，避免升级过程中数据丢失
3. 执行平台升级操作，安装最新的版本包，完成升级过程
4. 验证升级后的平台功能、服务可用性，确认升级成功，业务正常运行
常见问题
在线工具是否安全？
建议仅使用可信平台处理敏感数据，重要密钥不应在浏览器中明文输入。
数据是否会上传服务器？
查询类工具通常会上传目标信息以获取结果，请避免输入敏感凭据。
平台是否收费？
Shadowserver提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
相关工具
Tenable ASM
Tenable 旗下的外部攻击面与资产暴露评估平台
查看详情 >
资产测绘
老牌厂商
国外
Randori
IBM 提供的基于黑客视角的主动式外部攻击面管理与测试平台
查看详情 >
资产测绘
商业版
国外
CrowdStrike Exposure Management
CrowdStrike 旗下资产攻击面与威胁管理平台
查看详情 >
资产测绘
老牌厂商
国外
subfinder
ProjectDiscovery 开发的开源被动子域名枚举与资产收集工具 (GitHub)
查看详情 >
资产测绘
开源工具
国外
Bitsight EASM
提供企业外部资产测绘与第三方网络安全评级的平台
查看详情 >
资产测绘
商业版
国外
闽公网安备 35021102000564号