首页 / 工具导航 / 资产测绘 / Rapid7 Project Sonar
Rapid7 Project Sonar

Rapid7 Project Sonar

评分:暂无 更新时间:2026-07-16
Rapid7 Project Sonar 致力于 网络空间资产测绘与攻击面管理,提供 漏洞检测、资产变更监控 与 网络空间搜索引擎,支撑资产发现、风险评估与持续监控。

详细介绍

Rapid7 Project Sonar(https://www.rapid7.com/research/project-sonar)专注于 网络空间资产测绘与攻击面管理,整合了 漏洞检测、资产变更监控 与 网络空间搜索引擎。通过全球探测节点与数据分析,平台帮助 红队、安全运营与资产管理者 自动发现企业暴露在公网的资产,梳理域名、IP、证书、服务的关联关系,支撑安全运营与风险管理。

适配系统

1. 适配Windows全系列操作系统,包括Windows 7、Windows 10、Windows 11等版本

2. 支持macOS全系列系统,包括macOS Monterey、Ventura、Sonoma等最新版本

3. 适配Linux全主流发行版,包括CentOS、Ubuntu、Debian、Red Hat等

4. 支持Unix系统,包括FreeBSD、OpenBSD等Unix类操作系统

核心用途

1. 用于制造业的工业互联网域名管理,实现工业设备、系统的统一域名标识与解析

2. 支撑能源行业的分布式能源站点的网络互通,实现跨站点的系统域名解析

3. 辅助交通行业的智能交通系统网络管理,实现交通设备、系统的域名统一管控

4. 为农业行业的智慧农业系统提供域名解析支撑,实现农业设备、平台的网络互通

使用流程

1. 选择需要部署的模式,SaaS模式直接注册登录,私有化部署下载安装包

2. 完成部署环境的准备,安装所需的操作系统、依赖包、数据库等

3. 执行部署脚本,完成平台的安装、配置、初始化

4. 启动平台服务,访问平台管理界面,完成初始配置与账号设置

常见问题
漏洞修复建议如何落地?
可以参考报告中的修复建议,必要时通过补丁管理平台批量推送修复。
扫描频率建议是多少?
生产环境建议至少每月一次,关键资产建议每周一次,重大漏洞披露后立即复扫。
支持中文吗?
界面和文档通常支持中英文,部分报告和社区内容以英文为主。
遇到问题如何获得帮助?
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
相关工具
Detectify
Detectify
自动化的 Web 资产暴露面监控与漏扫平台
查看详情 >
资产测绘 商业版 国外
Internet Census
Internet Census
互联网扫描与暴露面资产普查研究计划
查看详情 >
资产测绘 开源工具 国外
IONIX
IONIX
聚焦于实际暴露面验证与可利用漏洞优先级的 EASM 平台
查看详情 >
资产测绘 商业版 国外
Quake (360)
Quake (360)
360出品的网络空间测绘平台
查看详情 >
资产测绘 企业级 国产
CrowdStrike Exposure Management
CrowdStrike Exposure Management
CrowdStrike 旗下资产攻击面与威胁管理平台
查看详情 >
资产测绘 老牌厂商 国外

在线咨询

联系我们