一、产品简介

长矛是安络科技自主研发的一款自动化渗透测试系统,也是国内第一款自动化渗透测试系统。内部集成多种渗透测试方法,如信息收集、漏洞扫描、漏洞验证、暴力破解、社会工程、调查取证、大数据分析查询等,可以一键式渗透,全方位掌控企业信息安全。

二、产品功能

  • 自动化渗透:长矛支持 Windows、Linux、Unix、交换机、路由器、防火墙、MSSQL、Oracle、Mysql、DB2、PostgerSQl、IIS、Apache、Weblogic、Nginx 等的扫描检测。支持自动漏洞验证和手动漏洞验证。
  • WEB应用扫描:长矛集成Web扫描功能,可以方便的对Web应用进行扫描审计,并集成国内大量通用CMS系统漏洞,支持自动漏洞验证和手动漏洞验证。
  • 智能漏洞验证:支持多种扫描器扫描结果的导入和验证。如 Appscan、Nexpose、Acunetix、Core Impact、Nessus、NetSparker、Nmap 等。
  • APT检测和验证:长矛集成社会工程模块,可对企业员工进行安全意识测试。支持钓鱼、便携设备、以及客户端浏览器、文件漏洞等的多种组合测试,并记录用户动作。
  • 移动终端漏洞检测和验证:支持Android、Apple等设备的检测。
  • 弱口令扫描:集成暴力破解模块,可以对内网设备口令进行检测,支持 SSH、Telnet、AFP、DB2、HTTP、MSSQL、Mysql、POP3、PostgerSQl、SMB、VNC 等,灵活方便,根据主机的扫描结果自动选择协议,支持用户自定字典和字典导入。
  • 调查取证:支持漏洞证据收集,如漏洞主机的截图、配置文件、键盘记录、文件操作等。
  • 凭证验证:长矛使用已证据收集的帐号密码、Key、Hash,再对其它主机进行测试。
  • 团队协作:支持多用户、灵活项目权限分配。
  • 计划任务:支持周期性任务,实现定期自动化渗透。
  • 日志审计:支持操作审计、用户行为审计。
  • 报告:支持多种报告模版,多种报告格式

三、产品特点

  • 全面立体:拥有全球最大的漏洞验证库3000+个,覆盖主流操作系统、网络设备、Web应用、移动终端、工控设备等。
  • 安全可控:自主知识产权,拥有产品所有源代码和著作权,产品安全可控。
  • 功能强大:支持快速自动化渗透、手动渗透、ATP攻击测试、Web渗透测试、VPN跳板以及Socks代理等高级渗透技术。
  • 便捷高效:Web图形化界面、操作简单,一次任务可渗透1万台主机,产品授权无IP数量限制。
  • 灵活开放:提供API集成接口并支持多种安全扫描工具扫描结果导入和验证。例如: 长矛漏洞管理系统、 Acunetix, Amap, Appscan, Foundstone, Libpcap, Microsoft MBSA, Nessus, NetSparker, Nmap, Qualys and Retina.
  • 专家团队:拥有100多名丰富实战经验的开发和技术支持团队,保障产品的稳定和专家级的技术支持。
  • 定制开发:针对高端行业客户可定制开发漏洞验证模块。

四、产品部署

长矛部署非常简单,只需要接入目标网络即可对系统进行安全测试,目前支持主动和被动两种测试方式。

主动测试:主动发起请求对网络主机进行安全测试。

被动测试:不发送数据包对网络流量进行安全检测,将网络流量重定向至长矛,适用于业务要求比较高的系统。

这只是一个有关于安全系统的基本介绍相关推荐

  1. 如何用FFmpeg编写一个简单播放器详细步骤介绍

    如何用FFmpeg编写一个简单播放器详细步骤介绍(转载) FFMPEG是一个很好的库,可以用来创建视频应用或者生成特定的工具.FFMPEG几乎为你把所有的繁重工作都做了,比如解码.编码.复用和解复用. ...

  2. python easygui_EasyGUI是python的一个超级简单的GUI工具介绍(一)

    1 说明: 1.1 EasyGUI是python的一个GUI(图形用户界面),比内置tkinter(python3以后内置)还简单好用. 1.2 EasyGUI运行在tkinter之上. 1.3 无需 ...

  3. 共享内存 传一个类指针_共享内存介绍:Shared Memory

    In computer hardware, shared memory refers to a (typically large) block of random access memory (RAM ...

  4. python中异常和错误是一个概念_Python的异常概念介绍以及处理

    一.什么是异常处理 定义:异常处理就是我们在写Python时,经常看到的报错信息,例如;NameError TypeError ValueError等,这些都是异常. 异常是一个事件,改事件会在程序执 ...

  5. ABAP 标准培训教程 BC400 学习笔记之一:ABAP 服务器的架构和一个典型的 ABAP 程序结构介绍

    很多 ABAP 初学者通过各种社交平台向我提出这个问题: ABAP初学者如何系统地学习ABAP编程? 所以我专门写了一篇同名的文章来回答. 文章里提到,我的 ABAP 学习之路,其实并没有阅读过中文的 ...

  6. html按钮分享功能实现,一个分享按钮的插件使用介绍(可扩展,内附开发制作流程)...

    前几天由于工作需要制作一个分享按钮,考虑到后续其他项目可能也会用到,于是就打算写成插件化,正好也给我自己的插件jquery.hooray增加一个新的功能,为了不浪费大家时间,我先把demo放出来,如果 ...

  7. 编写一个C语言程序 实现自我介绍,用c语言编程实现,别出心裁的情侣拍照

    满意答案 /********************************************************************************************** ...

  8. 怎样建设一个公司网站?(详细介绍)

    1.域名 我们正常访问一个网站,首先是在浏览器地址栏中输入该网站的域名,或者通过搜索引擎来搜索相关内容,然后进入该网站,加载的也是该网站的域名,所以建设一个网站首先需要一个公司域名:国内购买域名的平台 ...

  9. 一个小型RISC-V开源处理器核介绍!

    [编者推荐语]最近看到了一个开源的RISC-V处理器设计,仅仅5000行左右的verilog代码,功能却非常完善.代码全部为手动设计的verilog代码,可读性非常强.设计者完成了包括CPU内核设计, ...

最新文章

  1. 【BZOJ1086】[SCOI2005]王室联邦 树分块
  2. HOG特征向量的代码
  3. 【Cockpit】 如何组织管理多台服务器?
  4. 2003系统管理实战 web的优化 安全
  5. 阿里云与中国联通首个公共云平台上线
  6. Tomcat、JDK 历史版本下载地址
  7. 1前端学习(2345):关于前端对于xml格式文件的渲染
  8. python解析xml+得到pascal voc xml格式用于目标检测+美化xml
  9. mysql课程表学时_Mysql 巩固提升 (学生表_课程表_成绩表_教师表)
  10. ubuntu 20.04 下安装使用clash for windows
  11. java mvc实例_Java Web实现的基本MVC实例分析
  12. vim删除多行_vim文本编辑器
  13. 有关线程安全的概念范畴
  14. bbs论坛 Android客户端简单设计
  15. SAA7113视频解码芯片介绍
  16. 移动硬盘显示要格式化怎么办
  17. A 5G Odyssey :2021北京漫游
  18. 好书推荐:《爱因斯坦的错误:天才的人性弱点》
  19. (仿微信Android)IM聊天+抢红包+直播+朋友圈源码发布了
  20. kafka安装(windows版)

热门文章

  1. SpringBoot整合mybatis+durid
  2. FileInputStream中文乱码问题
  3. Android Snackbar使用详解
  4. 加油打劲,走出舒适区!
  5. mysql mysqli_mysqli一些常用方法及详解
  6. D. Armchairs(dp)
  7. .NET Conf China 2022 圆满落幕,明年再见!
  8. 美登月宇航员太空服为何肮脏不堪
  9. 【一本通广搜】The Castle
  10. 一个测试过好用的anaconda版本emmm