安全能力
首頁
解決方案
項目咨詢
Product Overview
產(chǎn)品概述
密碼獵人(RayHunter)是盛邦安全創(chuàng)新研發(fā)的一款新型工具,它基于攻擊視角,依托海量指紋庫,專注于對關(guān)鍵信息基礎(chǔ)設(shè)施、業(yè)務(wù)應(yīng)用系統(tǒng)、數(shù)據(jù)庫、物聯(lián)網(wǎng)等IT資產(chǎn)進(jìn)行應(yīng)用級的弱口令檢測。系統(tǒng)采用“應(yīng)用&協(xié)議”的多維精準(zhǔn)口令匹配、動態(tài)口令字典匹配等技術(shù),結(jié)合盛邦安全多年的資產(chǎn)指紋庫積累和專業(yè)安全攻防團(tuán)隊的實戰(zhàn)經(jīng)驗,能夠幫助用戶自動化地開展資產(chǎn)信息收集、應(yīng)用服務(wù)口令發(fā)現(xiàn)、橫向口令爆破、弱口令脆弱性監(jiān)控等工作,令弱口令檢測真正做到常態(tài)化、場景化、專業(yè)化,實時掌握資產(chǎn)口令安全狀態(tài)、降低數(shù)據(jù)泄露風(fēng)險、提升人員密碼安全意識、提高安全防御能力,廣泛適用于攻防演習(xí)、安全檢測、等保合規(guī)等多種應(yīng)用場景。
Product features
產(chǎn)品功能
-
資產(chǎn)信息收集
資產(chǎn)存活探測,發(fā)現(xiàn)已知/未知資產(chǎn); 資產(chǎn)指紋識別,獲取資產(chǎn)信息。
-
弱口令多維檢測
支持智能識別應(yīng)用、服務(wù)、協(xié)議、URL入口,支持多維弱口令精準(zhǔn)檢測; 支持手動配置應(yīng)用、協(xié)議、設(shè)備弱口令檢測,支持自定義口令字典檢測; 支持網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、Web站點、IoT設(shè)備、數(shù)據(jù)庫、中間件等多種網(wǎng)絡(luò)資產(chǎn)的弱口令檢測。
-
資產(chǎn)弱口令管理
支持資產(chǎn)弱口令監(jiān)控,可實時查看資產(chǎn)弱口令變化及統(tǒng)計情況,推進(jìn)弱口令問題整改,促進(jìn)人員密碼安全意識的提升。
Application value
應(yīng)用價值
基于23萬+指紋庫的應(yīng)用級弱口令檢測能力
產(chǎn)品基于高穩(wěn)定存活探測引擎和高精度指紋識別引擎,關(guān)聯(lián)23萬+指紋庫,梳理網(wǎng)絡(luò)資產(chǎn)畫像,精準(zhǔn)識別設(shè)備類型、應(yīng)用、服務(wù)和協(xié)議,開展專屬應(yīng)用、服務(wù)和協(xié)議的口令規(guī)則匹配,精準(zhǔn)檢測弱口令風(fēng)險,區(qū)別于傳統(tǒng)的協(xié)議級弱口令檢測工具,更全面、有針對性的地開展弱口令檢測工作。
四位一體的口令規(guī)則庫
基于應(yīng)用&協(xié)議多維精準(zhǔn)口令匹配技術(shù)的弱口令檢測,依賴于按照設(shè)備類型、應(yīng)用類型、URL入口、協(xié)議逐級關(guān)聯(lián)的四位一體口令規(guī)則庫,口令規(guī)則庫包含設(shè)備缺省字典、應(yīng)用字典和協(xié)議字典,實現(xiàn)更加立體、全面、智能化的應(yīng)用級弱口令檢測。
場景化動態(tài)口令橫向爆破
支持依據(jù)已檢測出的口令對用戶場景目標(biāo)開展橫向爆破,深入檢測弱口令風(fēng)險。
場景化動態(tài)口令字典自動生成
支持在不同的用戶場景下,基于關(guān)鍵詞自動化生成專屬口令字典,針對性的開展弱口令檢測,精準(zhǔn)檢測資產(chǎn)弱口令風(fēng)險。
資產(chǎn)弱口令數(shù)據(jù)變化趨勢可見
能夠周期性的開展弱口令檢測和定期網(wǎng)絡(luò)資產(chǎn)弱口令專項普查,監(jiān)測弱口令數(shù)據(jù)動態(tài)變化趨勢,直觀展現(xiàn)資產(chǎn)弱口令變化情況及整改進(jìn)展情況。
Typical deployment
典型部署
典型部署
項目咨詢
+