AI Recon Agent — ポートとサービスのスキャン
継続的な偵察を行う自律エージェントです。サブドメイン探索、DNS解決、ポートスキャン、Web列挙を並行して実行します。
概要
検出結果は自動的にインデックス化され、EASMとInvestigateに供給されます。エージェントが接触できる対象は、許可された調査範囲によって厳密に制御されます。
主な機能
- サブドメイン探索、DNS、ポート、Web列挙
- 認証不要のOSINTソース（crt.sh）の活用
- 環境に導入済みのネイティブツールの利用
- 過負荷を防ぐ上限付きの並列実行
- 履歴を残すための調査範囲別OpenSearchインデックス
ユースケース
- 外部攻撃対象領域を継続的にマッピングする
- 攻撃者より先に、忘れられたサブドメインやサービスを発見する
- 外部公開資産の変化を時系列で追跡する
- レッドチームに実在する稼働資産の情報を供給する
連携
- OODA Recon / EASM / Investigate
- OpenSearch
- subfinder、nmap、httpx、dnsx
- プラットフォームのAPI REST
SLA・保証
継続的な偵察 · 結果のバージョン管理