StarMap 星图：从一次输入到一片星海，资产测绘还能这么玩？

现在只对常读和星标公众号才展示大图推送，建议大家把“Hack分享吧”设为星标，否则可能看不到了！

收集 · 治理 · 监测 · 交付 —— 一个平台跑完资产测绘全链路闭环

为什么要有 StarMap？

红队项目的第一步，永远是摸清目标的家底：有哪些域名、多少 IP、开了哪些端口、藏着什么敏感信息。

但现实往往是——子域枚举一个工具、端口扫描一个工具、爬虫一个工具、监测再一个工具，数据散落在十几个 txt 文件里，不仅繁琐还无法关联。

StarMap（星图） 就是为了解决这个问题而生的：把资产测绘的全链路装进一个平台，从一次输入，到一份报告，再到一片可视化的"资产星河"。

StarMap 是什么

StarMap 是一个面向红队与安全工程师的 本地化网络资产测绘平台。

只需输入 公司名、域名、IP 或 ICP 备案号，系统会自动识别输入类型，智能编排对应的任务流：

ICP 备案查询 → 根域名提取 → 子域名枚举 → 空间测绘平台补充 → 端口扫描 → 存活探测 → Web 爬虫 → 敏感信息识别

全程无需人工干预，任务结束直接产出 XLSX / Word 双格式报告。

打开首页，资产总览、任务总览、资产类型分布、任务类型 TOP5、企业资产 TOP5、监测状态、爬虫任务概览一屏尽览——你测过的一切，都沉淀为一个可持续维护的资产库。

核心功能

1. 多入口任务，自动识别编排

新建任务时支持五类输入：公司名称、域名、IP、ICP 备案、企业资产，系统自动识别类型并匹配任务流，还支持批量目标与 CIDR 网段。

任务完成后还能 自动流转：自动启动端口扫描、自动创建爬虫任务、自动导入监测、自动触发 AI 分析、自动生成报告——勾选即用，全程接力。

2. 多源数据聚合

• 空间测绘：FOFA / Hunter / Quake 并发查询
• 企业资产：爱企查等数据源，APP、小程序、公众号、微博、招聘、著作权一次收齐
• 子域收集：Subfinder 被动枚举 + DNS 字典爆破双保险

所有来源自动去重合并，每条资产都能追溯来自哪个数据源，来源可追溯，数据可信赖。

3. 任务全程可视

任务详情页提供进度条、实时日志、域名 / IP / URL / 证书发现多维度结果，资产统计实时刷新，随时可以终止任务，已入库数据不丢失。

4. 端口扫描与服务识别

Gogo / 原生 TCP 双引擎，全端口高速扫描，自动识别服务、抓取 Banner 与指纹，高危端口自动评级，支持一键导出 Excel。

内置 90+ 端口映射，HTTPx 提取标题 / 技术栈 / Server / 最近存活时间，让每一个开放端口都无所遁形。

5. Web 爬虫与敏感信息识别

内嵌 Katana 爬虫引擎，标准 / 无头浏览器双模式：

• 自动提取 API 接口路径，递归探测验证
• 字典爆破 发现隐藏目录与文件
• 敏感信息规则匹配（手机号、身份证、AK/SK 等），支持自定义规则
• 代理池、并发、深度全部可配置
• CDN 识别内置 100+ 指纹

6. 资产持续监测

关键资产录入监测中心，平台按周期持续探测（HTTP / TCP / ICMP / DNS + TLS 证书），宕机、恢复、标题篡改、证书到期等 15 种变更 分级告警，支持钉钉 / 飞书 / Webhook 通知。

从一次测绘，到长期盯防，攻防所需，尽收图中。

7. 报告一键交付

每个任务完成自动生成报告，XLSX、Word 文档适合汇报归档，主题与模板均可自定义。

统一资产库收纳域名 / IP / URL / APP / 小程序 / 公众号 / 微博 / 招聘 / 著作权等全类型资产，支持星标、标签、备注、忽略，按公司 / 来源 / 类型聚合穿透。

特色功能：把资产画成星海

这是 StarMap 与众不同的地方——资产不只是一行行表格，还是一片可以漫游的宇宙。

🌟 星图 · 企业数字宇宙

每个企业生成一张三维星图：中心企业是恒星，域名、IP、应用、证书等资产化作环绕的行星，资产间的归属与关联关系连线成网。

资产详情随手展开；全屏沉浸、自动旋转巡航，可展示汇报大屏。

AI 还会自动挖掘潜在的资产关联，以候选边呈现，人工复核确认后并入图谱——数据关联，越用越准。

🌌 企业银河 · 全局星空总览

放大到整个资产库：每家企业是一颗发光星辰，资产规模越大，星光越亮。

支持企业名 / 备案号 / 域名 / 任务名模糊搜索，回车即飞抵目标星辰；随机轮播自动巡航星海；浅色银河与深空夜景双主题，适配指挥大屏与日常使用。

🧠 星脑 · AI 对话研判

内置 AI 助手"星脑"，支持对话式研判：资产收集、测绘同步、端口扫描等功能，工具调用过程实时沉淀证据（来源 / 原始响应 / 置信度），研判过程可回溯。

支持 OpenAI / Anthropic / Ollama 模型接入。

💡 提示：目前 AI 功能还在持续完善中。

快速上手

StarMap 采用 单二进制架构，Go 后端 + React 前端打包成一个可执行文件，下载即用：

./starmap   # 启动
# 浏览器访问 http://localhost:8080
# 首次启动自动生成配置，并在终端打印管理员账号密码

• 零外部依赖，Windows / Linux / macOS 开箱即用
• 数据全部本地化存储（SQLite），不依赖任何云端服务
• 首次启动自动生成 configs/、data/、reports/ 目录
• 默认用户名 admin，登录后请立即修改密码

技术栈

写在最后

对红队来说，它是打点前的侦察地图；对安服来说，它是资产梳理与报告交付的自动化流水线；对企业安全团队来说，它是 7x24 小时的资产监测哨兵。

星图在握，资产无处遁形。

项目地址：https://github.com/adminbugw/starmap

使用中遇到 Bug，或有功能建议，欢迎提交 Issue。

⚠️ 免责声明：本工具仅面向合法授权的企业安全建设与资产测绘行为。请勿对未授权目标进行扫描、爬取或攻击面探测，一切非法使用后果由使用者自行承担。