资产探测与安全管理系统
自动发现和精准识别网络资产,
全面的脆弱性检测技术、威胁预警,构建坚固的网络安全防护平台。
非Namp、Zmap技术封装,突破开源软件在资产探测速度,识别准确度,指纹库扩展性上的限制,兼容开源软件指纹库,规范化指纹名称。
识别端口、服务、应用、版本、操作系统、厂商等信息,IP资产端口识别准确率90%以上,支持多条件分类检索和高级语法检索。
威胁预警,同步国家漏洞库漏洞信息,明确范围;漏洞检测,高危漏洞使用PoC自动检测验证存在漏洞资产,准确度高;弱口令检测支持自定义字典、默认字典,更高效专业。
应用逻辑运算、指纹聚合、标记资产等大数据技术分类技术,每次资产识别时动态执行,资产分类更精准。
资产收集自动周期运行任务;威胁预警,在线/离线更新插件;漏洞检测,导出脆弱性报告,漏洞复测,系统自动复测漏洞。
插件,包含被测目标资产范围,内置常用用户名/密码弱口令字典;检测,识别资产确定检测对象,插件自动化尝试弱口令组合登录,系统字典库、插件内置字典组合使用。