漏洞扫描

核心功能

• 

  深度漏洞评估

  弱口令检测

  FTP、SSH、RDP、SMB、SMTP、POP3、IMAP MYSQL、MSSQL、MongoDB、MemCache、Redis、Oracle、Subversion、LDAP、PPTP、VPN、HTTP基础登录、WebFrom登录表单等

  
  

  Web注入漏洞

  经SQL注入、命令注入、代码注入、SSRF网络注入、表达式注入、JAVA EL表达式注入命令执行、反序列化、XPATH注入等注入漏洞等

  
  

  文件包含漏洞

  文件包含（LFI/RFI）、任意文件读取、任意文件上传、XXE、任意文件删除等

  
  

  逻辑漏洞

  JSONP数据劫持、身份认证安全、验证码限制被绕过、业务一致性安全、业务数据篡改、认证权限找回逻辑、业务授权(水平/垂直越权)安全、业务流程乱序、业务接口调用安全等

  
  

  前端漏洞

  XSS、CSRF、ClickJacking、Jsonp劫持、HTTP头注入CRLF、URL跳转等

  
  

  错误配置

  WebServer配置失误、中间件配置失误、容器配置失误等

  
  

  信息泄露

  配置文件、测试文件、目录遍历、备份文件、SVN、GIT、压缩包、临时文件、接口暴露、心脏滴血等

• 

  全面发现关联资产

  关联资产风险检测，防止跳板攻击

  全面发现域名资产关联的子域名、web服务器IP等，并提供详细的资产指纹信息，如中间件、应用程序、OS、端口、服务、地理、运营商等，让安全不留死角。

  
  

  强大的大数据情报支撑

  涵盖全球数亿万级存活 IP资产指纹、域名资产，实时更新全网端口指纹库和全网web指纹库，拥有全网SSL证书库、最新WHOIS数据库、ICP备案库等。

• 

  篡改挂马检测

  敏感信息识别

  基于业内领先的算法和模型，精准识别敏感信息。

  
  

  篡改挂马检测

  基于多种模型融合技术从多维度对您的网站进行实时监控，及时发现页面异常篡改和挂马，并第一时间进行告警和通知应急处理。

• 

  专业报表和即时告警通知

  直观的风险扫描报告

  针对扫描的的结果形成专业的风险扫描报告。 对扫出来的安全漏洞进行归类，并提出修复建议。

  
  

  辅助风险验证和修复指导

  提供安全专家级辅助漏洞验证和漏洞修复指导。