怎么做攻击面资产梳理

看你只是梳理资产，还是要把风险点都梳理出来呢

我们是灯塔也用得最多，不过公众号和小程序那些就没办法了

灯塔+FoFa也可以加个鹰图我觉得

做攻击面梳理，那就不仅仅是资产收集的问题了。要梳理业务架构、业务架构对应的系统架构、系统架构的对应的内外部边界在哪里，外部暴露资产和内部服务资产，资产用了什么技术栈，技术栈对应的一直漏洞、可能存在的未知风险。用fofa hunter直接看资产，那个只是单纯的资产梳理

看重点方向吧 小程序 app可能是个思路 就是得找找趁手的工具

感觉就那几样，都用用 查漏补缺一下就好了