文章总结： Atlasx是一款开源互联网暴露面资产侦察工具，旨在协助企业安全团队和SRC白帽子快速侦察企业关联资产，发现薄弱点。文档介绍社区版与Pro版区别，Pro版测绘深度更深，提供API接口便于团队作战，内测价99元/年。使用方式包括不同配置打法，基本功能涵盖创建扫描任务、添加凭据、扫描策略设置等。 综合评分： 75 文章分类： 安全工具,SRC活动,渗透测试,红队,漏洞分析

关于“Atlasx”使用手册

原创

kuki kuki

Heri76安全

2026年9月12日 13:55 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

「阿特拉斯X」社区版，该项目现已上线开源社区GitHub。Atlasx 旨在快速侦察企业关联的互联网暴露面资产，构建暴露面资产信息库。协助企业安全团队或者企业SRC白帽子有效侦察和检索隐藏资产，发现企业存在的薄弱点和攻击面。

“SRC神器”互联网暴露面（AtlasX）正式发布

项目地址：

https://github.com/yingfff123/AtlasX

Atlasx发布过去两天也得到了不少好的反馈和一些修改建议，不少在测试中没发现的问题也在最新版中修复；今天聊一聊很多朋友私信我的 关于“Pro版如何获取？”和“Atlasx的正确打开方式”

1.Pro版的获取

社区版和 Pro 版在资产采集上是一样的，区别在于：Pro 版在资产的测绘深度上比社区版更加深入，且 LLM 回溯、网关、技术栈分析匹配更透彻，从而使证据更准确，资产危险等级也更高（如图所示）；解决了1.资产不够深、2.这么多资产从哪里下手的问题；后续还会加入路径辅助猜解拼接等其他功能。其次，Pro 版的 API 接口可以更好地适配团队作战，方便接入 Agent 分析指定网站有点像MCP功能，Agent 通过 API 接口可以获取到目标资产的所有已收集线索。

关于具体如何获取，考虑到大家还需要自配第三方key等，本着做开源产品的想法所以希望大家都能用上好的资产暴露面收集产品定价不会很高。这几天也有不少小伙伴试用，目前内测价格是99/年，后续可能涨价也不会涨多少，大家可以根据自己的需求决定，大家也可以一起拼一个然后再分接口使用。为什么要Pro版的原因是个人开发者，自己的思路、设计、开发、后续维护更新等成本过大，希望大家理解下。

2.Atlasx正确打开方式

2-1 首先说下各种打法：

最低配置打法（啥都不加，纯靠免费源）：能打，但是可能采集源有限，性能不包

哥布林打法（FOFA第三方key+chaos+主动扫描策略开启+js深度爬取+LLM用Deepseek或minimax）：基本功能都能实现，信息收集95%

富哥打法（全key配齐+Pro扫描策略全开+LLM用Claude/GPT）：信息收集99%，高风险资产优先程度极高，每个资产的细节全、业务分析准。

2-2 先说基本常见功能：

创建扫描任务，必须先创建企业再登记域名

创建项目，选择好企业后可以选择扫描目标和定期扫描

添加凭据，下方可以跳转获取key

扫描策略里->js情报爬取默认都关闭，推荐开启，不过时间会很慢

点击资产的+/-可以查看变更

2-3 Pro版功能的使用

API接口使用，点击用法可以直接获取api接口和token的命令可以直接使用

直接发给Agent使用，以下为举例

扫描策略，Pro版需要对这个功能进行开启，如果有企业报告需求开启开启威胁报告在报告里生成导出报告，模版是默认模版

深爬 JS → 短探针 → 未授权接口确认 → 宿主补种/兄弟浅爬 → 产出 why/narrative

另外有一个问题：升级失败可能需要docker重启下进行升级

大家可以加下交流群，后续有更新会在群里通知

有什么bug问题和改进建议可以群里提出

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Heri76安全 kuki kuki《关于“Atlasx”使用手册》