这是什么
Hadrian 是一家荷兰资安公司推出的攻击面管理（ASM）与自动化渗透测试平台。它会持续扫描并绘制你的组织对外曝露的资产，包括网域、子网域、IP、云端服务与被遗忘的旧系统，接着透过具备自主判断能力的 AI 代理，模拟真实世界的攻击手法去验证这些资产是否真的可被利用。相较于只列一长串弱点的传统扫描器，它更强调「这个洞到底打不打得穿」。
解决什么问题
多数企业其实搞不清楚自己在网路上到底暴露了多少入口，影子 IT、暂时架设又忘了关的测试站、外包留下的服务都是常见破口。Hadrian 帮资安团队把这些看不见的资产摊开，并用贴近攻击者视角的方式排序真正高风险的项目，减少一堆低价值告警造成的疲劳。适合中大型企业的资安团队、需要持续验证防线的组织，以及想用较少人力维持外部曝险可视性的团队。它的定位是持续性、自动化的红队补强，而非取代人工深度渗透测试。
主要功能
- 持续盘点对外曝险资产与网域资产地图
- AI 代理自主模拟真实攻击链验证弱点
- 以可利用性为基准排序风险优先级
- 侦测影子 IT 与被遗忘的旧系统
- 降低误报与告警疲劳
- 持续监控外部攻击面变化
优点
- 以攻击者视角验证，比纯扫描更贴近真实风险
- 自动化程度高，减轻资安团队盘点负担
- 持续发现新增与被遗忘的曝险资产
缺点
- 自动化渗透仍难完全取代人工深度红队
- 偏中大型组织需求，小团队未必用得上完整功能
使用场景
- 企业资安团队持续监控对外攻击面
- 盘点并购或多云环境下散落的曝险资产
- 在正式渗透测试前先自动筛出高风险破口
编辑点评
把「攻击面盘点」和「自动验证」绑在一起，让弱点清单真正有优先级。
常见问题
Hadrian 和一般弱点扫描器有什么不同？
它不只列出弱点清单，还会用 AI 代理模拟真实攻击去验证弱点是否可被实际利用，并以可利用性排序，减少大量无效告警。
它能取代人工渗透测试吗？
它较适合作为持续性、自动化的攻击面验证补强，复杂情境的深度攻击仍建议搭配人工红队，两者互补效果较好。
适合哪种规模的组织？
以对外资产多、曝险面广的中大型企业与资安团队最为受益，尤其是有多网域、多云或影子 IT 问题的组织。