产品介绍_云狐智能渗透测试平台【公开版】剖析.pptx

Copyright ? All Rights Reserved. 东巽科技（南京）有限公司 云狐自动化渗透测试系统介绍 标题 安全现状 1 产品介绍 2 产品应用 3 系统暗藏隐患，需要定期检测 政府部门或者企业中需要定期开展渗透测试服务，对网络系统中的重要的外部及内部应用系统、个人终端、网络设备等进行手工测试，以发现存在的安全隐患，并进行修复，提升当前的安全级别，防止安全事件的发生和重要数据的外泄。 传统检测工具的不足 传统的网络安全设备或者网络漏洞扫描工具，只能对已知的攻击方法或者漏洞进行防御或者检测。这些安全设备或工具，由于漏洞库或者版本更新的问题，只能够检测出当前网络系统存在的较老或者比较明显的漏洞，对于一些新的攻击的方法或者漏洞却无能为力。 传统工具功能单一，例如只能进行web漏洞扫描、数据库扫描等，没有形成一整套的渗透测试方法论。 标题 安全现状 1 产品介绍 2 产品应用 3 产品概述 云狐智能渗透测试平台（简称：云狐）是一个专门用于渗透测试的平台，它集成了一系列高效实用的渗透测试工具，是一个功能全面的工具平台。平台根据渗透测试的流程，形成一条具有多分支结构的自动化渗透测试链。并提供了良好用户图形界面，最大程度上简化了用户的配置操作。 功能介绍 1 2 3 自动化渗透测试 自动化渗透测试过程将按照渗透测试的流程自动进行渗透测试。用户只要输入待测目标地址，按照向导提示完成参数输入，即可开始自动化渗透测试。 配置向导 … … 下一步 渗透测试工具库 对目标网络进行基础信息收集，了解熟悉目标网络的基础设施情况 外部信息收集类 用于发现目标网络中的漏洞以及相关缺陷的自动化工具 扫描类 用于获取权限之后，在目标网络与测试者之间架设一条通道，方便测试者 在后期继续控制系统 基础及辅助类 用于自动验证漏洞是否存在以及危害程度的工具，一般情况下可以直接 控制主机系统 漏洞利用及提权类 用于获取权限之后对当前主机的信息收集，以及进行更深入内网渗透 内部信息收集类 对于自动渗透测试不能完成的操作，可以通过本平台集成的渗透的工具库进行手工测试。工具库中的工具都具有详细的说明及用法，可以帮助使用者快速上手。 渗透测试知识库 “云狐”平台配有渗透测试相关的知识及教程，是一个理想的渗透测试知识学习工具，可以帮助使用者快速完成渗透测试课程学习。 产品优势 产品优势 产品生命周期支持 产品优势 功能对比项 传统漏洞扫描器 Web扫描器 云狐 网络信息收集 端口信息收集 系统及网络漏洞扫描 应用漏洞扫描 远程弱口令收集 WEB漏洞扫描 漏洞自动验证 内部信息收集 内网渗透 口令破解 渗透测试工具库 渗透测试知识库 产品版本 单机版 平台版 以程序安装包形式，安装到高性能笔记本、台式机等计算机，接入 网络直接使用。 B/S架构方式，部署在云端，提供远程访问使用。 … 使用者 内网服务器群 WEB网站 标题 安全现状 1 产品介绍 2 产品应用 3 应用范围 大中型企业使用云狐系统作为自我安全检查工具，使用简单便捷，节约安全服务成本。 大中型企业 培训机构 培训机构作为渗透测试培训教材使用，可以直接使用教学PPT，也可作为实验环境使用。 案例分析 客户名称：中国移动 项目名称：中国移动安全渗透测试工具采购项目 所属行业：运营商 应用领域：必威体育官网网址检查 部署方式：单机版 项目说明： 为促进公司信息安全水平提升，更好地支撑信息安全检查工作开展，中国移动总部于2013年组织开展了现场安全检查工具的采购工作。采购的工具在下属单位安全工作检查时使用。 云狐作为自动化渗透测试工具主要用于渗透测试，从攻击者的角度来对主机、网络等系统的安全程度进行安全评估。它在对现有信息系统不造成任何损害的前提下，模拟入侵者对指定系统进行攻击测试。 谢 谢！