当前位置: 产品中心 > 明鉴网络与信息安全信息通报预警管理平台

明鉴®半自动化渗透测试工具

——最强大、最全面的渗透测试工具

产品概述

明鉴®半自动化渗透测试工具全面覆盖信息收集、漏洞发现、漏洞利用、文档生成等渗透测试的全过程。借助安恒信息多年的渗透测试服务经验,融入安恒信息特有的渗透测试理念,为用户解决测试发现的安全问题,从而有效地防止真实安全事件的发生。


主要功能

 

信息收集

信息收集是每一个渗透测试的前提,通过信息收集可以有针对性的指定模拟
攻击测试计划,提高模拟攻击的成功率和时间,同时还可以有效降低攻击测试对系统正常运行的不利影响。

漏洞发现

权威Web扫描器,精确快速发现安全风险

网站安全检查工具实现对信息系统的Web安全检查,支持对SQL注入、XSS
跨站脚本、伪造跨站点请求、网页木马、隐藏字段、表单绕过、弱配置、敏感信息泄漏、弱口令、框架注入、操作系统命令注入、Flash源代码泄漏、Flash跨域攻击、Cookies注入、敏感文件、第三方软件、其他各类CGI等漏洞进行扫描;支持易通、织梦、Discuz、Ecshop、方欣、大汉、通达OA、SHOPEX、亿邮邮件系统命令执行等国内外众多知名Web应用程序漏洞扫描;支持Oracle、SQL Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Access、 Ingres等后台数据库类型识别;用户根据自己网站的实际情况选择不同的扫描策略,同时对检查出来的问题提供弱点描述、修改和改进建议。

首创数据库扫描评估工具,评估数据库安全隐患

数据库安全检查工具实现对Oracle、Sybase、DB2、Informix、MySQL、
SQL Server等主流数据库系统进行安全检查,检查的内容主要包含了不安全配置、安全策略、补丁升级、权限分配、访问控制、弱口令等。

源于背后专业团队的系统扫描工具

系统漏洞扫描工具实现了对Microsoft Windows XP/2003/Vista/2008/7、
Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等操作系统进行漏洞扫描,以及Web、FTP、电子邮件等应用系统以及Office、Apache等常用软件漏洞扫描。同时也可以对网络设备进行漏洞扫描。可以自动统计总体漏洞数量、统计不同操作系统类型的主机数量、统计所有开发端口、可用帐户、可列出每一个漏洞所存在的主机、详细描述与修补建议。漏洞详细描述包括:漏洞名称、详述、修补方案、CVE/CNNVD编号等。

漏洞利用

通过初步的信息收集分析和漏洞扫描评估,将已掌握的漏洞信息利用漏洞验
证功能准确的一键验证获取目标系统权限,无需使用人员掌握大量安全知识和繁琐的渗透利用。

安全知识库

渗透测试是一门技术,而技术也会随着互联网的发展而变化,持续保持高超的技术需要不断的进行学习,安全知识库显示最新的安全资讯、漏洞信息以及漏洞利用Expolit,给使用者进行源源不断的充电。

 

产品特点

 

1.全面、快速的信息采集

支持操作系统信息、端口、域名信息、网站指纹采集;
多线程并发采集。

2.准确、全方位的漏洞检测

涵盖系统漏洞、网站漏洞、数据库漏洞;

权威的弱点库、策略库;

支持windows、Linux等操作系统、网络设备漏洞扫描评估;

支持Oracle、MySQL、MSSQL、DB2、Informix、Sybase等主流数据库;

支持主流WEB应用类型,包括国内外CMS;

集成0day快速检测功能,实时获取安恒风暴中心的0day策略。

3.灵活、丰富的漏洞验证取证

对于存在注入攻击防护的网站,可通过灵活的配置绕过防护;

在网站访问质量很差的情况,可调整参数获取数据。

4.可扩展工具集

内置数十款常用渗透工具,支持一键Getshell,同时可自定义工具集。

5.强大的渗透管理

可生成专业的渗透报告,供渗透测试管理等安管平台统一分析管理。

6.全面、成熟的在线知识库

专业的研究安全团队实时更新,依托安恒信息多年的漏洞知识库积累,用户可通过安全知识库功能在线学习最新漏洞知识和渗透技巧,以满足最新的漏洞掌握和对渗透知识的不断学习。


典型客户

 

行业

典型客户

国家级/部级

水利部水利信息中心

电力能源

广东电力科学研究院智能电网所

公安

宁波市公安局、金华市公安局、公安部第一研究所、杭州市公安局、来宾市公安局、广州市公安局

军工

武汉三江航天网络通信有限公司、军工保密资格审查认证中心、国防科技工业局信息中心

测评机构

珠海南方软件网络评测中心、上海市信息安全测评认证中心、天津经信委测评中心、中国金融电子化公司

其他

七四六单位、中电长城网际系统应用有限公司、华创集团(香港)有限公司(Hua Chuang Group(HK)Ltd)

 

 

(欲了解更多行业客户案例,请联系我们!)