In diesem Deepdive werden die verschiedenen Maßnahmen zu einem umfassenden External Attack Surface Management vorgeführt. Die Teilnehmer:innen erhalten einen Einblick welche Assets (IPs, FQDNs, Dataleaks, Web-Apps, Services, etc.) zu überwachen sind und wie dies mit überschaubarem Aufwand zu bewerkstelligen ist. Es werden die unterschiedlichen Möglichkeiten die Open-Source Tools (Port-, Web- und Vulnerability Scanner, Domain- und Web-Enumeration, etc.) und Webservices (Shodan, HIBP, SSL Labs, etc.) bieten besprochen und auch ein kürzerer Einblick in unser SAAS Tool Offensity gegeben.