你公司有多少东西裸奔在公网上？60 分钟摸清公司所有暴露资产：这套 AI 攻击面扫描流程火了

大白话攻击面说白了就是公司暴露在公网上的所有域名、IP 和端口。这位作者把流程拆成四步：先写一份授权范围文件，再用 subfinder 找子域名、httpx 探活、nmap 扫端口，整理成清单后导入 CVEngine，让 AI 帮忙判断哪些问题是真的、哪些先修。他强调两件事：扫描前必须拿到书面授权，扫别人的机器在多数地区是违法的；另外工具装完记得把 go 的 bin 目录加进 PATH，不然会误以为装坏了。

对你意味着做安全、运维或想入门渗透测试的人可以直接照着跑一遍；普通开发者也能借此知道自己公司到底往公网漏了多少东西。