用途：从公司法律实体（而非某个域名）出发，自上而下测绘整个组织的互联网资产足迹，包括无 DNS 回溯的子公司、并购资产、注册在该实体名下但从未解析的网段与 ASN。
主要能力：通过 GLEIF LEI API 的 direct-children 递归构建企业家族树（仅向下、仅对种子做名称解析，后代一律用精确 LEI 展开，避免同名实体串树）；用 EDGAR Exhibit-21、OpenCorporates、Wikidata 补充子公司；用反向 WHOIS、crt.sh 的 O= 匹配、基础设施关联发现关联根域名；用 ARIN/RIPE 等 RIR 与 RIPEstat/BGPView 发现自有及“暗”网段、ASN，并做超大规模云厂商范围防护。
评分机制：两条独立轴——发现置信度（tentative/firm/confirmed）与所有权层级（none/weak/moderate/strong/confirmed，0–100 分）。NOT_OWNED 信号将分数封顶 20；所有非种子资产带 discover_only=True 结构标记，即使评分很高也不会被自动扫描，需人工确认所有权后显式提升。
使用方式：先确认授权与范围（是否纳入完整企业家族），再按实体→子公司→域名→网段/ASN→活跃资产顺序推进，最后把已确认资产交给 offensive-osint 做逐主机侦察。示例命令：curl -sk "https://api.gleif.org/api/v1/lei-records?filter[entity.legalName]=Acme%20Corporation&page[size]=1" -H "Accept: application/vnd.api+json"；以及 /lei-records/$LEI/direct-children?page[size]=100。
限制：仅限自有或已获书面授权的资产；不涉及主动利用或后渗透；共享 NS/MX、ASN 组织字段中的品牌字符串仅为弱信号；不得对 discover_only 资产自动扫描；递归需设深度、节点数与子节点上限并标记截断；避免将真实注册人 PII 或客户身份信息粘贴到云端 LLM。资料未提供具体收费、平台支持与效果数据。