墨云科技 | 云滲透測(cè)試服務(wù)免費(fèi)領(lǐng)取攻略
摘要: 活動(dòng)背景 高危漏 洞被頻頻爆出的今天,黑客對(duì)企業(yè)的內(nèi)網(wǎng)數(shù)據(jù)虎視眈眈,越來(lái)越多的企業(yè)面臨嚴(yán)重的網(wǎng)絡(luò)威脅困擾,提前對(duì)內(nèi)網(wǎng)進(jìn)行持續(xù)化的檢測(cè)和監(jiān)測(cè),找出高危風(fēng)險(xiǎn)和調(diào)整修復(fù)優(yōu)
活動(dòng)背景
高危漏洞被頻頻爆出的今天,黑客對(duì)企業(yè)的內(nèi)網(wǎng)數(shù)據(jù)虎視眈眈,越來(lái)越多的企業(yè)面臨嚴(yán)重的網(wǎng)絡(luò)威脅困擾,提前對(duì)內(nèi)網(wǎng)進(jìn)行持續(xù)化的檢測(cè)和監(jiān)測(cè),找出高危風(fēng)險(xiǎn)和調(diào)整修復(fù)優(yōu)先級(jí)可以極大程度避免網(wǎng)絡(luò)安全事件的發(fā)生。
云滲透服務(wù)通過(guò)簡(jiǎn)單的下載安裝,安全的部署在測(cè)試或生產(chǎn)環(huán)境中,同時(shí)以攻擊者的視角對(duì)企業(yè)內(nèi)網(wǎng)進(jìn)行安全檢測(cè),可對(duì)發(fā)現(xiàn)的漏洞或安全薄弱點(diǎn)進(jìn)行自動(dòng)化驗(yàn)證并給出驗(yàn)證性數(shù)據(jù),幫助企業(yè)快速識(shí)別風(fēng)險(xiǎn)。
活動(dòng)內(nèi)容
為更高效、準(zhǔn)確、靈活地幫助企業(yè)對(duì)網(wǎng)絡(luò)安全進(jìn)行全面評(píng)估,墨云科技將免費(fèi)提供您三次云滲透服務(wù)。
在您提交相關(guān)信息并獲取授權(quán)后,將收到相應(yīng)的線上測(cè)試賬號(hào),通過(guò)登錄墨云云滲透SaaS平臺(tái)完成自動(dòng)化滲透測(cè)試。
本次活動(dòng)將幫助您實(shí)現(xiàn)以下需求:
內(nèi)網(wǎng)滲透測(cè)試:針對(duì)內(nèi)部網(wǎng)絡(luò)環(huán)境的安全測(cè)試,發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)存在的安全漏洞和漏洞的影響。
自動(dòng)化紅隊(duì):使用大量先進(jìn)的攻擊技術(shù)和工具,進(jìn)行大規(guī)模、快速的目標(biāo)測(cè)試,讓你的團(tuán)隊(duì)專注于他們所面臨的挑戰(zhàn)。
遠(yuǎn)程協(xié)作:在整個(gè)企業(yè)范圍內(nèi)擴(kuò)展安全驗(yàn)證的范圍,促使安全攻擊與防御相關(guān)的遠(yuǎn)程協(xié)作。
真實(shí)風(fēng)險(xiǎn)評(píng)估:根據(jù)真實(shí)風(fēng)險(xiǎn)和潛在影響評(píng)判漏洞的重要性,而不僅僅是依靠CVSS排名,以縮短漏洞修復(fù)周期。
攻擊面管理:發(fā)現(xiàn)企業(yè)可以利用的攻擊面,確定可能的影響,并實(shí)現(xiàn)補(bǔ)救的最佳路徑。
活動(dòng)報(bào)名方式
活動(dòng)時(shí)間:2022.05.24-2022.08.23
掃描下方二維碼填寫(xiě)相關(guān)信息,即可獲得免費(fèi)云滲透服務(wù),墨云將安排專人與您進(jìn)行進(jìn)一步溝通服務(wù)。
咨詢電話:400-096 0509
測(cè)試說(shuō)明
任務(wù)限制:
每個(gè)賬號(hào)限1個(gè)模擬器許可,單任務(wù)目標(biāo)數(shù)限制為1個(gè)C段。
測(cè)試需取得測(cè)試目標(biāo)所有者的書(shū)面授權(quán)。
測(cè)試用戶提出合理建議被采納的,將獲得一年無(wú)限次云滲透服務(wù)許可。
資產(chǎn)探測(cè):
支持對(duì)IP資產(chǎn)進(jìn)行識(shí)別,包括操作系統(tǒng)、IP地址、端口、服務(wù)和應(yīng)用等;支持結(jié)合輔助協(xié)議提升目標(biāo)系統(tǒng)識(shí)別準(zhǔn)確性。
漏洞檢測(cè):
支持對(duì)WEB類漏洞和主機(jī)類漏洞的檢測(cè)。
漏洞驗(yàn)證:
支持盲測(cè),可檢測(cè)和驗(yàn)證需要反連才能確定真實(shí)存在的漏洞。對(duì)可驗(yàn)證漏洞提供相應(yīng)原始數(shù)據(jù)報(bào)文、文件數(shù)據(jù)、數(shù)據(jù)庫(kù)數(shù)據(jù)、敏感數(shù)據(jù)(如明文口令,HASH憑證等)、系統(tǒng)權(quán)限等信息,并支持界面展示。
支持遠(yuǎn)程溢出漏洞、代碼執(zhí)行漏洞、命令執(zhí)行、上傳漏洞、SQL注入漏洞、主流主機(jī)服務(wù)弱口令漏洞、數(shù)據(jù)庫(kù)弱口令、文件包含漏洞、未授權(quán)漏洞、敏感信息泄漏等漏洞的自動(dòng)利用??衫寐┒?,自動(dòng)基于目標(biāo)產(chǎn)出的漏洞環(huán)境,生成漏洞利用載荷,對(duì)漏洞進(jìn)行攻擊利用。
滲透測(cè)試:
支持自動(dòng)對(duì)多種漏洞、風(fēng)險(xiǎn)、信息等知識(shí)數(shù)據(jù)進(jìn)行聯(lián)合利用,實(shí)現(xiàn)對(duì)目標(biāo)系統(tǒng)的全面深度的滲透攻擊。
支持根據(jù)攻擊過(guò)程中產(chǎn)生的數(shù)據(jù)、結(jié)果自動(dòng)動(dòng)態(tài)規(guī)劃、決策,生成攻擊路徑并進(jìn)行迭代攻擊。
支持自動(dòng)化滲透測(cè)試。在配置攻擊目標(biāo)和任務(wù)參數(shù)后,點(diǎn)擊開(kāi)始任務(wù),即可自動(dòng)完成資產(chǎn)挖掘、爬蟲(chóng)、攻擊面檢測(cè)、聯(lián)合利用、迭代攻擊等整個(gè)滲透測(cè)試過(guò)程;自主決策探尋和規(guī)劃攻擊路徑,在無(wú)人工參與下自動(dòng)完成。