精心打造的功能

精心打造的功能

  • 弱口令检测

    FTP、SSH、RDP、SMB、SMTP、POP3、IMAP MYSQL、MSSQL、MongoDB、MemCache、Redis、Oracle、Subversion、LDAP、PPTP、VPN、HTTP基础登录、WebFrom登录表单。

  • WEB 注入漏洞

    SQL注入、命令注入、代码注入、SSRF网络注入、表达式注入、JAVA EL表达式注入命令执行、反序列化、XPATH注入等注入漏洞。

  • 文件包含漏洞

    文件包含(LFI/RFI)、任意文件读取、任意文件上传、XXE、任意文件删除。

  • 逻辑漏洞

    JSONP数据劫持、身份认证安全、验证码限制被绕过、业务一致性安全、业务数据篡改、认证权限找回逻辑、业务授权(水平/垂直越权)安全、业务流程乱序、业务接口调用安全。

  • 前端漏洞

    XSS、CSRF、ClickJacking、Jsonp劫持、HTTP头注入CRLF、URL跳转。

  • 错误配置

    WebServer配置失误、中间件配置失误、容器配置失误。

  • 高危漏洞精准验证

    自主研发POC验证系统,紧急漏洞、热点漏洞第一时间在线检查,快速精准判断是否受到影响。

产品优势

产品优势

检测全面

扫描规则库涵盖上万种漏洞信息,云端实时更新;支持检测紧急漏洞、端口扫描、弱密码扫描。

快速高效

多引擎协同工作,快速扫描;支持指纹识别,精准适配扫描规则,高效完成扫描任务。

简单易用

无需安装任何组件,零维护成本;简单配置,一键开启,扫描完成即刻发送短信通知。

高危漏洞精准验证

自主研发POC验证系统,紧急漏洞、热点漏洞第一时间在线检查,快速精准判断是否受到影响。