热门解决方案
项目咨询
Product Overview
产品概述
网络安全单兵侦测系统(RayBox)是一款基于攻防对抗技术结合实战经验研制的自动化渗透测试与安全应急装备。针对关键信息基础设施、工控系统、物联网、应用系统、业务系统等资产,能够自动化完成“目标侦查、脆弱性发现、渗透利用、拓扑测绘”完整攻击链流程并协助开展安全事件响应和漏洞应急,从资产的暴露面、脆弱性、漏洞可利用性、影响范围等维度综合评估网络环境安全指数,帮助用户快速收敛风险处置范围并决策应急优先级。
Product features
产品功能
-
目标侦查
依托海量指纹规则库,精准识别网络资产的名称、产品类型、厂商、组件、框架等指纹信息,快速输出资产画像。
-
脆弱性发现
基于庞大的漏洞库和Daydyapoc社区持续更新的PoC/EXP插件,快速精准地检测漏洞、弱口令等脆弱性风险。
-
漏洞验证与利用
支持全自动与手动两种漏洞验证与利用模式,满足用户不同场景下的漏洞验证或利用。
-
拓扑测绘
基于主被动结合等技术自动构建网络拓扑,同时关联目标侦查、脆弱性发现、漏洞验证与利用结果绘制网络攻击态势拓扑。
Application value
应用价值
威胁快速识别,直观呈现风险威胁程度
基于漏洞利用难易程度、利用结果影响范围自动过滤威胁极小或无威胁的漏洞数据,针对可验证、可利用漏洞直观呈现验证结果和利用效果,帮助用户快速确定漏洞处置优先级。
高度自动化渗透测试,降低人工测试工作量
信息收集、脆弱性发现、渗透利用、拓扑探测等攻击链各阶段均采用模版关联方式构建测试场景,用户只需简单配置即可完成渗透测试任务的创建,减少了日常渗透测试工作对专业安全人员的依赖,降低安全服务的人工成本。
攻击视角安全检测,验证安全防护程度
通过漏洞扫描、PoC检测、漏洞利用等攻击方法自动化对网络资产进行模拟攻击,除了评估资产风险外,同时上报被检测或利用失败的漏洞数据,为安全防护能力强度的感知提供参考。
Application scenarios
应用场景
Typical deployment
典型部署
典型部署
项目咨询
+