SHOVEL
资产管理系统

Shovel企业级资产测绘管理系统,开启资配漏补新范式

基础功能集与部分页面

Shovel的潜力远不仅限于传统的资产管理三件套!

不仅仅是子域名自动扫描、端口自动扫描、指纹自动识别。基础功能轻松使用的同时,我们还将发布更多官方插件,并提供企业插件定制服务。

应用场景与使用逻辑

任务案例

每天0点、12点,系统自动从A企业备案中以增量的方式查询域名,并通过45个数据源获取其子域资产。同时,使用Fofa API查询目标资产、对该C段所解析的目标域名的超过5个C段进行扫描,并通过扫描目标端口、筛选目标WEB服务、识别目标高危指纹、提取关键信息、从而对所获取的信息进行漏洞扫描。

策略创建

快速部署,配置专属于你的扫描策略!

策略创建演示

一键启动

简洁明了任务创建,快速配置一键启动。

一键启动演示

战果查看

扫描完成,资产收录清晰可见。

不止是传统资产管理,主被动收录与录入更使影子无所遁形。

战果查看演示

资产态势

焕然一新的资产态势,无论资产所属本地还是云上,资产配置一目了然。

根据系统所记录的资产所生成的资产态势,助力企业资产配置与管理。

资产态势演示

漏洞管理

漏洞尽收眼底,扫描结果一览无余。

不仅支持漏洞信息快速查看,一键导出助力漏洞补偿。

漏洞管理演示

注: 插件组合方式非仅有展示组合,用户可根据WIKI根据需求自行组合。

(后续将推出插件组合有向图,提供官方插件组合方案)


其它功能

此外,Shovel-v0.1.7还发布了其它基础功能。

插件管理

🧩 插件管理系统:打造您安全的瑞士军刀。

插件管理系统

即插即用生态:共建共享社区插件生态圈。

极低开发成本:模版化开发简单编写插件。

可编辑扫描插件:等保合规/红队闪电战/资产接管多种情况均可适配。

Shovel 的插件商店和开放SDK,使其安全能力像乐高积木般自由组合。

无论是调用 FOFA/API 与外部数据整合,还是集成 Nuclei 进行漏洞验证。无需重复造轮子,直接复用社区沉淀即为最佳实践。

定时任务

⏰ 定时任务:解放双手的自动化武器

定时任务

秒级精度:按秒/分钟/小时/周灵活设定,深夜自动开启全局扫描。

增量扫描模式:持续追踪新增资产。

资产态势

🗺️ 资产热力图:看清边缘战场

资产热力图

智能探测:主机运行情况清晰展示。

地理位置展示:轻松查看边缘资产。

Shovel初步尝试实现将资产从表格上冰冷的文字转换为空间感知,使工程师可快速发现资产的差同。

Shovel社群

扫描下方二维码加入shovel交流群

社群二维码
体验SHOVEL社区版

SHOVEL

立即体验