企业公网资产暴露面自动测绘与报告生成系统产品系统

企业对外资产分散在多部门，缺少统一台账：上线前临时开放的测试环境、内部管理系统、历史遗留域名常被遗忘在公网DNS中，形成暴露面。本项目旨在自动发现这些资产，按风险等级分类，并直接生成可交付客户整改的报告与台账。

功能模块：一、被动子域枚举，基于证书透明度日志与公开DNS源；二、存活探测与指纹识别，单次首页访问获取状态码标题技术栈；三、资产分类引擎，按主机名语义归类为内部系统、数据平台、管理后台、测试环境、接口服务；四、风险分级，仅对当前可解析资产判定高危并区分历史遗留；五、报告生成，输出PDF报告与Excel台账；六、一键流水线，单条命令完成从枚举到交付全流程。

我负责整体架构与全部模块实现：设计枚举-探测-分类-分级-报告五段式流水线；解决TUN环境下DNS虚假解析问题，改用公共DoH解析；实现软404识别，通过随机路径基线对比把误报率从百分之百降到零；用Python完成报告渲染，支持HTML、PDF、Excel多种交付形态。