精选的资产发现与攻击面侦察资源列表，涵盖子域名枚举、IP 发现、端口扫描、电子邮件收集、云存储和 OSINT 数据源。
资产发现是任何安全评估工作的初始阶段，无论是攻击性还是防御性。随着信息技术的发展，资产的范围和定义也在不断演变。
早期，服务器、工作站和网站是组织的主要 IT 资产，但如今这一定义已非常局限，应涵盖组织及其实体拥有数据（无论知情与否）的任何事物。所有权的范围可能有所不同，但这并不限制攻击面。例如，如果组织在 Github 上发布开源代码，他们并不拥有 Github，但拥有其仓库下放置的数据。在某些组织机密被放置在该 Github 账户上的场景中，这可能构成与运行易受攻击服务同等或更大的威胁。
我们在此处的博客文章中探讨了资产的这一方面。
通过此仓库，我们希望发布一份精选资源列表，这些资源在安全评估工作的资产发现阶段有所帮助。我们欢迎社区在资源和类别方面提出建议和贡献。
