整合式威脅情報平台與攻擊面可視化：實現 BAS 自動化劇本推薦喵

專案總覽

專題從實習期間觀察到的 BAS 劇本推薦痛點出發，把外部資產探索、威脅情報、弱點資訊與 AI 推薦整合成單一工作流程，獲得 InnoServe 產學合作組佳作。

問題與動機

企業的網域、IP、服務與影子資產分散在不同來源；ASM、CTI 與 BAS 資料彼此獨立，使人員很難快速找到最值得優先演練的劇本。

方法與核心內容

系統以 SpiderFoot、nmap 等工具蒐集攻擊面，再由 OpenCTI 彙整威脅情報，最後透過 Dify 與公司 BAS 劇本資料推薦較符合環境的演練內容。

技術脈絡

平台把外部偵察、情報彙整、風險關聯與 BAS 推薦串成由資產到演練的閉環。

執行流程

使用者先指定公開資產，系統完成蒐集與關聯後，輸出風險視圖和推薦演練。

01 — 盤點公開資產

掃描網域、IP 與外部服務，找出影子資產與暴露面。

02 — 關聯威脅與弱點

整合 CTI、弱點與資產資訊，建立可解釋的風險脈絡。

03 — 推薦 BAS 劇本

依環境特徵匹配演練內容，降低人工篩選劇本的時間。

我的貢獻

貢獻比例 80%，主導專題方向、平台基底與多項工具整合。

1. 01隊長與題目規劃從實習痛點定義目標、範圍與展示情境。
2. 02平台基底建置建立整合式平台的主要服務與資料流程。
3. 03工具串接串聯 SpiderFoot、nmap、OpenCTI、Dify 與 BAS 資料。
4. 04成果整合整理風險視圖、推薦結果與競賽展示內容。

成果與反思

專題完成從外部資產發現到 BAS 劇本推薦的端到端展示，並獲得 InnoServe 產學合作組佳作。