asm项目v0.0.2版本总结

背景今天asm项目v0.0.2版本[1]发布了，新增了一些功能：支持"用户浏览器设置代理后访问网站，利用代理扫描发现站点漏洞"新增工作流，支持"探测指定资产是否存在后台对外暴露，站点截图辅助告警运营"、"对任意端口poc扫描"集成xray反连平台，支持基于http/dnslog的检测集成elasticsearch和kibana，爬虫和代理的数据会存储到es中本文介绍用户可以怎么用这些功能和背后的事(为什么要做这些、怎么做的、中间遇到了什么问题以及如何解决、技术选型)。支持"用户浏览器设置代理后访问网站，利用代理扫描发现站点漏洞"xray代理以nodeport service的方式对集群外提供服务，用户在安装实例时可以指定对外服务的端口值，如下helm template ./ --set xray_proxy_nodeport=30088xray代理使用参考官网文档 https://docs.xray.cool/#/tutorial/webscan_proxy本来打算以ingress方式对集群外提供服务， ………………………………