资产与暴露面

本课是骨架，正文待写。

这课要解决什么

结束侦察时，手里有一张能排序的暴露面，而不是一堆标签页。

计划覆盖

• 资产表最少几列
• 如何给入口排优先级
• 子域、网段、第三方依赖怎么归类
• 什么叫「这一轮先不测」

先修

主动侦察。