搜索

[10690] 2016-11-07_网安界「瑞士军刀」长矛深度安全检测平台评测【WitAwards2016“年度安全产品”参评巡礼】

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-11-07_网安界「瑞士军刀」长矛深度安全检测平台评测【WitAwards2016“年度安全产品”参评巡礼】 网 安 界 「 瑞 士 军 刀 」 |   长 矛 深 度 安 全 检 测 平 台 评 测 【 W i t A w a r d s   2 0 1 6 “ 年 度 安 全 产 品 ” 参 评 巡 礼 】 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 1 - 0 7 * 本 文 属 W i t A w a r d s 年 度 安 全 评 选 系 列 专 题 报 道 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）                 在 网 络 安 全 日 益 严 峻 的 今 天 ， 单 纯 的 漏 洞 扫 描 已 经 不 能 满 足 企 业 ， 政 府 及 个 人 的 需 求 。 当 今 的 网 络 环 境 和 以 往 的 有 很 大 的 不 同 ， 网 络 平 台 越 来 越 多 ， 包 括 S a a s ， I o T ， A P P ， W e b ， 工 控 网 络 等 ， 而 网 络 攻 击 也 越 来 越 复 杂 ， 并 且 传 统 的 漏 洞 扫 描 器 还 存 在 漏 报 ， 误 报 等 多 种 缺 陷 。 在 这 些 问 题 之 下 ， 长 矛 深 度 安 全 检 测 平 台 在 这 些 问 题 之 下 ， 长 矛 深 度 安 全 检 测 平 台 “ 诞 生 诞 生 ” 了 。 了 。 经 过 经 过 2 年 多 的 研 发 努 力 ， 安 络 科 技 于 年 多 的 研 发 努 力 ， 安 络 科 技 于 2 0 1 4 年 年 1 2 月 成 功 推 出 国 内 第 一 款 自 动 化 渗 透 测 试 平 台 ， 并 被 很 多 人 称 赞 为 月 成 功 推 出 国 内 第 一 款 自 动 化 渗 透 测 试 平 台 ， 并 被 很 多 人 称 赞 为 “ 中 国 版 的 中 国 版 的 M e t a s p l o i t ” 。 。 长 矛 众 多 的 安 全 功 能 ， 已 经 不 单 纯 只 是 一 款 扫 描 器 那 么 简 单 ， 其 中 涉 及 到 网 络 取 证 功 能 ， 后 渗 透 功 能 等 等 。 长 矛 更 像 是 集 合 众 多 安 全 产 品 优 点 的 一 把 “ 瑞 士 军 刀 ” ， 而 这 点 也 是 尤 其 让 F r e e B u f 注 意 的 地 方 。
产 品 分 析 产 品 分 析 长 矛 自 动 化 渗 透 测 试 平 台 可 以 模 拟 真 实 的 黑 客 渗 透 行 为 ， 不 仅 可 以 高 效 的 查 找 出 相 关 的 安 全 漏 洞 ， 并 且 还 可 以 对 漏 洞 进 行 验 证 ， 减 少 误 报 和 漏 报 的 几 率 。 长 矛 全 面 整 合 了 各 种 实 用 渗 透 测 试 方 法 ， 如 信 息 收 集 、 漏 洞 扫 描 、 漏 洞 验 证 、 暴 力 破 解 、 社 会 工 程 、 调 查 取 证 、 大 数 据 分 析 查 询 等 ， 各 模 块 功 能 耦 合 ， 可 对 目 标 进 行 一 键 式 自 动 化 渗 透 。 特 点 特 点 长 矛 自 动 化 渗 透 测 试 平 台 有 着 以 下 八 大 特 点 ： 智 能 ： 智 能 ： 功 能 模 块 高 度 耦 合 ， 可 实 现 自 动 化 自 动 化 例 行 巡 检 、 一 键 式 一 键 式 自 动 化 渗 透 测 试 等 目 标 。 易 用 ： 易 用 ： 长 矛 是 一 款 采 用 B / S 架 构 ， 参 照 中 国 用 户 操 作 习 惯 和 需 求 中 国 用 户 操 作 习 惯 和 需 求 而 开 发 出 的 漏 洞 检 测 平 台 。
高 效 ： 高 效 ： 渗 透 测 试 不 受 不 受 I P 数 量 限 制 数 量 限 制 ， 一 次 任 务 中 可 以 渗 透 1 万 多 台 主 机 。 功 能 强 大 ： 功 能 强 大 ： 拥 有 全 球 最 大 的 攻 击 库 最 大 的 攻 击 库 ， 完 全 覆 盖 M e t a s p l o i t 中 包 含 的 模 块 ， 并 在 不 断 添 加 新 的 功 能 ， 以 满 足 用 户 各 种 安 全 需 求 。 覆 盖 面 广 ： 覆 盖 面 广 ： 支 持 网 络 设 备 ， 数 据 库 ， 操 作 系 统 ， 网 络 设 备 ， 数 据 库 ， 操 作 系 统 ， w e b 应 用 ， 移 动 终 端 ， 工 控 设 备 等 渗 透 测 试 应 用 ， 移 动 终 端 ， 工 控 设 备 等 渗 透 测 试 ， 并 且 多 种 模 版 支 持 ， 可 根 据 网 络 环 境 （ 办 公 网 、 生 产 网 、 工 控 网 ） 选 择 渗 透 模 版 。 漏 洞 库 更 新 、 全 ： 漏 洞 库 更 新 、 全 ： 集 成 和 开 发 了 全 球 最 大 的 漏 洞 利 用 库 （ 3 3 0 0 多 检 测 模 块 ） ， 并 在 不 断 添 加 中 ， 全 面 杜 绝 了 已 知 漏 洞 造 成 的 安 全 威 胁 。 团 队 协 作 ： 团 队 协 作 ： 长 矛 支 持 多 用 户 、 多 任 务 的 团 队 协 作 ， 并 且 根 据 不 同 的 用 户 分 配 不 同 的 目 标 ， 以 达 到 更 高 的 检 测 效 率 。 开 放 ： 开 放 ： 支 持 A P I 接 口 二 次 开 发 二 次 开 发 和 第 三 方 漏 洞 报 告 第 三 方 漏 洞 报 告 导 入 验 证 ， 可 集 成 在 企 业 的 安 全 管 理 平 台 （ s o c 平 台 ） ， 可 以 让 客 户 集 合 在 自 己 的 其 他 业 务 上 。 基 础 功 能 基 础 功 能 长 矛 渗 透 测 试 平 台 有 着 以 下 八 大 基 础 功 能 ： 自 动 化 定 期 巡 检 主 机 漏 洞 检 测 和 验 证 W e b 漏 洞 检 测 和 验 证 智 能 漏 洞 验 证 暴 力 破 解 （ 弱 口 令 扫 描 ） 调 查 取 证 跨 平 台 远 控 报 表 自 动 化 定 期 巡 检 自 动 化 定 期 巡 检 长 矛 支 持 定 期 自 动 巡 检 长 矛 支 持 定 期 自 动 巡 检 ， 一 旦 发 现 企 业 安 全 威 胁 及 时 告 知 管 理 员 ， 真 正 实 现 自 动 化 ， 并 且 支 持 网 络 设 备 、 操 作 系 统 、 数 据 库 、 w e b 应 用 、 移 动 终 端 、 工 控 装 置 等 漏 洞 检 测 。 这 个 功 能 极 大 的 减 少 了 客 户 的 人 工 支 持 ， 也 更 加 规 律 和 方 便 的 保 护 自 己 的 网 络 安 全 。
主 机 漏 洞 检 测 和 验 证 主 机 漏 洞 检 测 和 验 证 长 矛 支 持 对 多 种 主 机 、 网 络 设 备 、 安 全 设 备 、 数 据 库 及 中 间 件 等 对 象 进 行 检 测 及 验 证 。 W E B 漏 洞 检 测 和 验 证 漏 洞 检 测 和 验 证 长 矛 支 持 W E B 漏 洞 检 测 和 验 证 ， 并 且 集 成 了 大 量 国 内 外 c m s 和 框 架 的 e x p l o i t , 实 现 一 键 实 现 一 键 G e t s h e l l ， 对 漏 洞 进 行 验 证 及 后 渗 透 测 试 ， 减 少 漏 报 和 误 报 的 几 率 ， 包 括 但 不 限 于 d e d e c m s ， p h p c m s ， u m a i l ， e y o u ， t h i n k p h p 等 。 智 能 漏 洞 验 证 智 能 漏 洞 验 证 支 持 第 三 方 扫 描 器 支 持 第 三 方 扫 描 器 扫 描 结 果 的 导 入 及 验 证 ， 包 括 但 不 限 于 A p p s c a n 、 N e x p o s e 、 A c u n e t i x 、 C o r e   I m p a c t 、 N e s s u s 、 N e t S p a r k e r 、 N m a p 等 ， 可 以 让 客 户 很 好 的 和 其 它 安 全 产 品 兼 容 起 来 。 暴 力 破 解 （ 弱 口 令 扫 描 ） 暴 力 破 解 （ 弱 口 令 扫 描 ） 支 持 支 持   1 5   种 协 议 的 暴 力 破 解 种 协 议 的 暴 力 破 解 ， 并 且 可 根 据 主 机 的 扫 描 结 果 自 动 选 择 协 议 ， 支 持 导 入 用 户 自 定 义 字 典 ， 可 以 杜 绝 员 工 ， 客 户 等 使 用 弱 口 令 所 造 成 的 安 全 威 胁 。
调 查 取 证 调 查 取 证 长 矛 支 持 对 被 控 主 机 的 信 息 收 集 、 已 保 存 浏 览 器 密 码 导 出 、 键 盘 监 听 、 提 权 、 证 书 导 出 、 内 存 密 码 抓 取 等 信 息 收 集 、 已 保 存 浏 览 器 密 码 导 出 、 键 盘 监 听 、 提 权 、 证 书 导 出 、 内 存 密 码 抓 取 等 ， 可 以 在 主 机 被 黑 客 入 侵 后 迅 速 收 集 相 关 入 侵 信 息 ， 减 少 和 弥 补 客 户 的 损 失 。 跨 平 台 远 控 跨 平 台 远 控 长 矛 渗 透 系 统 支 持   1 6   种 平 台 的 后 门 生 成 种 平 台 的 后 门 生 成 ， 完 美 兼 容 x 8 6 / x 6 4 位 系 统 或 框 架 ， 包 含 但 不 限 于 w i n d o w s ， U n i x ， S o l a r i s ， R u b y ， P H P 等 ， 并 且 配 置 随 机 免 杀 技 术 ， 可 躲 避   9 0 %   以 上 国 内 外 杀 毒 软 件 的 查 杀 。
报 表 报 表 报 告 生 成 支 持 自 定 义 l o g o ， 还 可 以 生 成 h t m l ， p d f 和 d o c x 格 式 ， 而 且 报 告 生 成 支 持 多 种 模 版 （ 审 计 报 告 、 信 息 收 集 报 告 、 w e b 应 用 测 试 报 告 、 社 会 工 程 报 告 ） ， 可 以 满 足 大 部 分 用 户 的 报 告 需 求 。 长 矛 高 级 功 能 长 矛 高 级 功 能 除 了 基 础 功 能 以 外 ， 长 矛 还 有 以 下 三 大 高 级 功 能 。 A P T 检 测 和 验 证 S C A D A 工 控 设 备 检 测 和 验 证 移 动 终 端 漏 洞 检 测 和 验 证 A P T 检 测 和 验 证 检 测 和 验 证 A T P 渗 透 支 持 邮 件 钓 鱼 邮 件 钓 鱼 , 浏 览 器 漏 洞 利 用 ， 浏 览 器 漏 洞 利 用 ， U S B 后 门 制 作 ， 跳 板 攻 击 ， 后 门 制 作 ， 跳 板 攻 击 ，   钓 鱼 页 面 自 动 生 成 ， 钓 鱼 页 面 自 动 生 成 ， 1 0 0   多 种 应 用 漏 洞 捆 绑 多 种 应 用 漏 洞 捆 绑 ， 可 以 测 试 企 业 ， 政 府 单 位 ， 机 构 等 员 工 安 全 意 识 ， 社 会 工 程 学 安 全 防 御 测 试 等 。
S C A D A 工 控 漏 洞 检 测 和 验 证 工 控 漏 洞 检 测 和 验 证 除 了 常 见 的 漏 洞 以 外 ， 长 矛 还 集 成 了 S C A D A 工 控 漏 洞 检 测 和 验 证 工 控 漏 洞 检 测 和 验 证 ， 而 这 一 块 是 国 内 很 多 安 全 厂 商 的 短 板 。 移 动 终 端 漏 洞 检 测 和 验 证 移 动 终 端 漏 洞 检 测 和 验 证 长 矛 集 成 了 A n d r o i d   和 和   i o s 系 统 的 漏 洞 利 用 模 块 系 统 的 漏 洞 利 用 模 块 ， 并 且 支 持 在 线   A n d r o i d 远 控 生 成 。 市 场 分 析 市 场 分 析 公 司 背 景 公 司 背 景
长 矛 是 由 深 圳 市 安 络 科 技 有 限 公 司 研 发 出 来 的 ， 本 身 是 一 家 专 业 从 事 网 络 安 全 研 究 、 网 络 安 全 产 品 开 发 和 提 供 全 面 网 络 安 全 服 务 的 高 新 技 术 企 业 。 该 公 司 在 于 2 0 0 0 年 1 月 成 立 于 深 圳 ， 法 定 代 表 人 为 杜 娟 。 安 络 科 技 1 9 9 6 年 创 立 年 创 立 ， 在 国 内 起 步 较 早 。 目 前 已 在 北 京 、 沈 阳 ， 乌 鲁 木 齐 ， 南 宁 ， 西 安 ， 重 庆 ， 长 沙 等 地 设 立 分 支 机 构 ， 现 有 员 工 共 计 1 6 0 余 人 。   W i t A w a r d s 年 度 安 全 评 选 年 度 安 全 评 选 全 网 公 投 全 网 公 投 i n g 由 由 F r e e B u f 主 办 的 主 办 的 F I T   2 0 1 7 （ （ 2 0 1 7   F r e e B u f 互 联 网 安 全 创 新 大 会 ） 将 于 互 联 网 安 全 创 新 大 会 ） 将 于 2 0 1 6 年 年 1 2 月 月 2 8 日 日 - 2 9 日 在 上 海 陆 家 嘴 上 海 国 际 会 议 中 心 日 在 上 海 陆 家 嘴 上 海 国 际 会 议 中 心 召 开 。 召 开 。 与 F I T   2 0 1 7 大 会 并 行 的 W i t A w a r d s   2 0 1 6 ， 作 为 一 年 一 度 的 互 联 网 创 新 安 全 评 选 盛 典 和 F I T   大 会 的 重 头 戏 之 一 ， 自 然 备 受 业 界 关 注 。
W i t A w a r d s   2 0 1 6 互 联 网 安 全 年 度 评 选 ， 旨 在 发 掘 全 年 卓 越 的 安 全 产 品 和 杰 出 人 物 ； 给 予 在 2 0 1 6 年 为 安 全 行 业 做 出 贡 献 的 个 人 、 团 队 及 产 品 以 掌 声 和 肯 定 ； 为 超 过 1 0 0 款 安 全 产 品 的 创 新 和 努 力 ， 及 行 业 的 专 业 精 神 全 情 投 入 喝 彩 。 历 时 历 时 5 0 天 ， 近 天 ， 近 4 0 0 项 申 报 及 提 名 经 激 烈 角 逐 ， 共 预 录 取 项 申 报 及 提 名 经 激 烈 角 逐 ， 共 预 录 取 1 0 6 席 入 围 项 目 ， 现 席 入 围 项 目 ， 现 邀 请 您 代 表 从 业 者 ， 共 同 选 出 安 全 领 域 邀 请 您 代 表 从 业 者 ， 共 同 选 出 安 全 领 域 T o p   I c o n ， 为 安 全 产 业 的 年 度 卓 越 喝 彩 ！ ， 为 安 全 产 业 的 年 度 卓 越 喝 彩 ！ W i t A w a r d 是 由 F r e e B u f 联 合 众 多 机 构 发 起 的 、 一 年 一 度 的 、 针 对 中 国 互 联 网 安 全 产 品 的 评 选 活 动 ， 旨 在 发 掘 2 0 1 6 年 度 卓 越 的 安 全 产 品 和 杰 出 人 物 。 F r e e b u f 诚 邀 关 注 安 全 的 您 参 与 本 届 W i t A w a r d s   2 0 1 6 互 联 网 安 全 年 度 评 选 投 票 ， 选 择 你 心 目 中 的 年 度 创 新 产 品 年 度 创 新 产 品 、 年 度 品 牌 力 量 年 度 品 牌 力 量 、 年 年 度 技 术 变 革 度 技 术 变 革 、 年 度 安 全 云 及 云 服 务 年 度 安 全 云 及 云 服 务 、 年 度 安 全 人 物 年 度 安 全 人 物   和 年 度 安 全 团 队 年 度 安 全 团 队 ， 您 的 选 择 将 与 其 他 专 家 评 委 共 同 决 定 互 联 网 安 全 领 域 的 年 度 T o p 席 位 。 投 票 通 道 于 投 票 通 道 于 2 0 1 6 年 年 1 1 月 月 4 日 开 启 ， 现 在 可 以 点 击 日 开 启 ， 现 在 可 以 点 击 阅 读 原 文 阅 读 原 文 为 杰 出 的 项 目 为 杰 出 的 项 目 / 团 队 团 队 / 个 人 投 下 关 键 性 的 一 票 ， 每 天 每 个 奖 项 可 以 投 个 人 投 下 关 键 性 的 一 票 ， 每 天 每 个 奖 项 可 以 投 三 票 。 三 票 。 * 投 票 有 奖 投 票 有 奖 1 、 投 票 者 中 选 出 5 0 位 ， 免 费 获 得 2 0 1 6 年 1 2 月 2 8 - 2 9 日 举 行 的 2 0 1 7   F r e e B u f 互 联 网 安 全 创 新 大 会 门 票 （ 价 值 5 8 8 元 ） 。 2 、 投 票 者 中 选 出 5 0 位 ， 送 出 2 0 1 7   F r e e B u f 互 联 网 安 全 创 新 大 会 订 制 精 美 纪 念 品 。 2 0 1 6   W i t A w a r d 年 度 评 选 除 专 家 评 委 外 ， 来 自 民 间 的 大 众 评 委 及 行 业 评 委 将 占 据 5 0 % 的 权 重 ， 因 为 我 们 相 信 安 全 领 域 是 个 藏 龙 卧 虎 的 地 方 ， 来 自 民 间 的 高 手 具 备 足 够 的 专 业 度 及 公 正 性 代 表 业 界 同 行 评 选 出 这 一 殊 荣 的 最 终 归 属 。 * 本 文 原 创 作 者 ：   A r t h u r K i l l e r ， 本 文 属 W i t A w a r d s 年 度 安 全 评 选 系 列 专 题 报 道 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理