资产分拣优化建议

[audiTFSI]

📝 问题描述

资产分拣匹配规则存在问题

🕹 复现步骤

1. 使用环境：

   • 目标系统：mac
   • 无影版本：v3.2.9

2. 功能配置：

   • 功能模块：资产分拣

3. 异常描述：

   • 针对大批量资产分拣时，对于ip+端口组合资产也会识别填充至IP地址框中，影响资产判断

4. 建议：
   • 针对大批量资产分拣时，对资产中纯ip资产和ip+端口组合资产单独显示

[TideSec]

额，ip+端口不应该分拣到ip资产里么？

[audiTFSI]

实际应用场景中，目标提供的资产一般为10.0.0.1:8080、10.0.0.2，ip10.0.0.1其他端口资产是不收录的，ip+端口的资产如果也分拣到ip资产中，会影响判断

[TideSec]

@audiTFSI 你说的这个需求应该属于收缩模式

子域名&IP地址(收缩模式)是所有【未指定端口】的子域名和IP地址的集合。在收缩模式下，类似ip:port或domain:port这种指定端口的资产会被剔除。