用戶價值 CUSTOMER VALUES
高自動化,降低了滲透操作的技術門檻
不同于傳統(tǒng)滲透輔助工具,奇安信網(wǎng)神自動化滲透測試系統(tǒng)最大程度上實現(xiàn)了自動化的滲透測試操作,幫助客戶降低滲透測試的技術難度。而對于部分無法完全自動化的漏洞,還開發(fā)了一鍵式的漏洞利用功能。
高集成化,提供全方位技術支撐
奇安信網(wǎng)神自動化滲透測試系統(tǒng)具有高集成化的特點,覆蓋了滲透測試全過程所需要的各類功能,簡化了使用操作,避免客戶在滲透測試過程中使用多個單一功能工具的繁瑣操作。
高擴展性,為高級用戶預留發(fā)揮空間
奇安信網(wǎng)神自動化滲透測試系統(tǒng)具有高擴展性的特點,用戶可以利用可視化編程界面,自定義漏洞插件和指紋插件,為高級客戶預留了發(fā)展空間。
工具賦能,有效提升滲透測試的效果和效率
奇安信網(wǎng)神自動化滲透測試系統(tǒng)因其高自動化、高集成化、高擴展性的特點,兼顧了普通用戶和高級用戶的需求,能有效提升了滲透測試的效果和效率。
產品功能 PRODUCT FUNCTIONS
信息收集
對目標系統(tǒng)進行信息收集,包括子域名、目錄、端口、郵箱、應用指紋、管理后臺、VPN、敏感數(shù)據(jù)、網(wǎng)絡拓撲等,高效而全面收集目標信息,解決企業(yè)信息收集困難的問題。
社會工程
利用社會工程學攻擊手法,利用釣魚文件、釣魚郵件、釣魚網(wǎng)站對目標進行社會工程攻擊,不僅能夠獲取疏于防范的攻擊者的個人信息,而且能夠提升企業(yè)內部人員安全意識。
漏洞探測
全自動進行漏洞探測,能夠自動進行IP端口檢測、服務識別、Web 指紋識別、漏洞利用過程,支持覆蓋Web、中間件、數(shù)據(jù)庫、網(wǎng)絡設備、操作系統(tǒng)、智能設備、移動終端、工控設備等系統(tǒng)。
漏洞利用
支持對漏洞進行自動或手動利用,包括執(zhí)行命令、執(zhí)行SQL、上傳文件、反彈Shell、上傳GTWebshell、下載文件等。
產品優(yōu)勢 PRODUCT ADVANTAGE
卓越的資產及應用信息識別
擁有領先傳統(tǒng)網(wǎng)絡安全廠商的龐大資產指紋庫,不僅能準確識別基礎的資產信息(設備類型、廠商、域名、IP、端口等),而且能精細識別運行于資產之上的應用信息(包括中間件、應用服務、技術架構等)。
強大的漏洞挖掘能力支撐
基于奇安信自身強大的漏洞挖掘能力以及國內最全、最及時的漏洞庫之一“補天漏洞庫”,精心構造5000+漏洞插件,能夠識別各類安全漏洞。且插件庫定期升級,重大漏洞在48小時內完成升級。
自動化滲透技術“新高度”
自動化滲透測試系統(tǒng)實現(xiàn)了自動化滲透測試的真正閉環(huán),能夠自動探測、自動障礙繞過、自動漏洞利用、自動獲取權限,將滲透測試系統(tǒng)的自動化程度,提升到一個新的高度,大幅提升了滲透效率。
產品強大的可擴展性
加特林使用自主開發(fā)的框架,提供豐富的接口,可自編寫漏洞插件和指紋插件,增強了產品的可擴展性,為高級用戶預留了發(fā)揮空間,高水平滲透人員能夠根據(jù)不同的安全情境,靈活運用內置的插件、指紋編寫能力。