- 产品介绍
网络安全单兵侦测系统（RayBox）是一款针对关键信息基础设施、工控系统、物联网等资产的网络安全尖兵侦测工具，能够自动化完成“目标侦查、暴露面检测、渗透利用、事件调查”完整攻击链流程。该产品基于对零信任攻击对抗过程的实践，有效帮助企业及时发现和应对网络安全风险，适用于攻防对抗、攻防演练、安全测试、内部实训等多种应用场景。产品将攻防能力高度标准化，降低安全服务投入成本，填补网络安全专业人才匮乏及内部人员能力不足等问题。
-
- 目标信息侦查
目标存活探测，发现未知资产；
指纹匹配分析，获取资产信息；
-
- 暴露面检测，漏洞分析和验证
支持POC漏洞验证，重点关注便于实际攻击的漏洞及其利用深度；支持网络设备、安全设备、操作系统、WEB站点等多种网络资产的检测；支持弱口令检测，可针对知名协议和数据库进行口令破解，内置默认字典库和定制化场景字典库；
-
- 精准渗透利用
基于漏洞扫描和情报信息侦查指纹匹配技术，自动化下发漏洞利用，且实现命令行交互界面化；
-
- 事件调查取证和溯源
基于CentOS和Windows的系统内容排查，提取目标日志信息，实现攻击事件的取证与还原；
-
- 武器库
涵盖指纹库、漏洞库、口令库、POC库和EXP库；
- 自主产权，安全可信
+- 该产品拥有自主知识产权，包括源代码著作权和所有权，更加安全可靠。
- 链式任务，自动运维
+- 产品通过链式任务，可以自动化完成情报侦查、暴力破解、漏洞验证、渗透利用等模拟完整攻击链的一系列动作，令攻防对抗演练和安全检测工作更加标准化、系统化和规范化。
- 指纹准确，覆盖面广
+- 涵盖数千厂商和多个行业，指纹数据庞大，包含市场上主流操作系统、网络设备、Web 应用、中间件服务、移动终端、工控设备、物联网(IoT)设备等，令资产画像更精准、更全面。
- 资源丰富，更新及时
+- 漏洞库资源涵盖当前主流网络信息系统和数据库，以及虚拟化设备、移动设备、网络设备、安全设备等多种设备类型；数千POC精准漏洞检测，紧急漏洞可实现24小时内更新。
- 深度钻取，纵深掌控
+- 涵盖SMTP协议、POP3协议、IMAP协议、FTP协议及数据库相关协议的深度挖掘与解析技术，支持宏观数据深度钻取和微观数据横向分析，实现对网络资产的纵深全面掌控。
- 溯源取证，事件还原
+- 支持对CentOS和Windows系统信息的调查取证，包括端口监听信息、异常状态检查、系统信息、添加卸载记录等多种核查方式，实现信息取证与事件还原。
- Shell交互，记录执行
+- 通过任务链执行获取交互式渗透利用会话，可一键查看文件浏览、网络信息等交互回显信息，也可以从命令交互窗口直接键入命令行读取回显信息；同时支持对操作行为和回显信息进行记录，以便通过命令交互窗口进一步对内网进行安全测试。
- 形态多样，场景丰富
+- 该产品具有多种产品形态，包括移动硬件装备（三防笔记本模式）、机架式设备等，可适应不同应用场景的实际需求。
- 专家团队，能力保障
+- 由资深技术专家组成的安全服务团队，拥有丰富的攻防演练和应急响应经验，曾多次获得攻防演习及安全竞赛等荣誉奖项，可提供专业的技术支持与能力保障。
盛邦安全网络安全单兵侦测系统，作为一款自动化的尖兵侦测装备，可以帮助企业实现安全能力标准化，弥补安全专业人员的不足和快速提升内部人员的专业技术水平，既可以作为攻防演练和安全测试期间的一款实用型工具，也适用于日常安全运维，作为情报库和安全实训人才培养知识平台使用。