
- 产品介绍
弱口令检测系统(密码猎人RayHunter)是盛邦安全自主创新研发的一款基于攻击视角下,依托15万+指纹库,针对关键信息基础设施、业务应用系统、数据库、物联网等IT资产进行应用级弱口令检测的新型工具。
该产品采用应用&协议多维精准口令匹配、动态口令字典匹配、权限级联架构等技术,结合盛邦安全多年的资产指纹积累和专业安全攻防团队的实战经验,能够自动化开展资产信息收集、应用服务口令发现、横向口令爆破、弱口令脆弱性监控、资产弱口令级联管理,可以有效帮助企业随时检测和监控资产弱口令风险,将大规模资产弱口令检测常态化,场景化、专业化,实时掌握资产口令安全状况,降低数据泄露风险,提升人员密码安全意识,提高资产防御能力。适用于攻防演习、安全检测、等保要求等多种应用场景。
-
- 资产信息收集
资产存活探测,发现未知资产;资产指纹识别,获取资产信息;
-
- 弱口令多维检测
支持智能识别应用、服务、URL入口、协议多维弱口令精准检测;支持手动设置应用、协议、设备和自定义口令字典检测;支持网络设备、安全设备、操作系统、WEB站点、IoT设备等多种网络资产的弱口令检测;
-
- 多级权限级联部署
基于权限级联架构技术实现大规模业务场景的级联部署,同时支持用户权限管控;
-
- 资产弱口令管理
支持资产弱口令监控,可实时查看资产弱口令变化趋势及统计情况,推进弱口令问题整改,促进人员密码安全意识;
- 基于15万+指纹库的应用级弱口令检测能力
+-
基于15万+的指纹库精准识别设备类型、应用、服务和协议,开展专属应用、服务和协议口令规则匹配,快速精准检测弱口令风险,区别于传统协议级弱口令检测工具。
- 持续更新的设备及应用默认口令库
+-
收集整理各种OA系统、CMS系统、网络设备、安全设备、IoT设备等资产的缺省口令字典,快速精准检测业务环境中默认密码使用情况,字典支持持续更新。
- 设备+应用+入口+协议四位一体的口令规则库
+-
基于应用&协议多维精准口令匹配技术的弱口令检测依赖于按照设备类型、应用类型、url入口、协议逐级关联的四位一体口令规则库,口令规则库包含设备缺省字典、应用字典和协议字典。
- 大规模场景权限级联管理
+-
支持分布式级联部署,应用于大规模跨区域、跨网络的逐级管理,支持逐级权限管控,任务下发、数据查阅等操作,每个节点可独立运行且受上层节点管制。
- 动态口令字典横向爆破
+-
支持依据已检测出的口令对用户场景目标开展横向爆破,深入检测弱口令风险。
- 场景化口令字典自动生成
+-
在不同用户场景下,可基于关键词自动化生成专属口令字典,针对性开展弱口令检测,精准检测资产弱口令风险。
- 旁路部署
弱口令检测系统推荐旁路部署在交换机处,与目标网络通信可达,周期性常态化地检查目标资产的弱密码风险状况。
实现大规模网络资产的周期性、常态化弱密码普查及实时监测;提升弱口令检查效率,降低手动排查的人工成本和遗漏风险;降低存在弱密码的安全风险,防止由于弱口令而造成的安全事件的发生。