全面准确的漏洞检测
1、完美支持需要登录才能访问的网站,解决此类网站只能扫描首页的难题,保障了服务的精准全面性;
2、漏洞类型涵盖齐全:涵括 OWASP、CVE 的各种漏洞类型,可检测网站漏洞、网络与系统漏洞、路由器等基础网络设施漏洞;
3、漏洞及时跟踪更新检测:365 天持续跟踪国内外安全动态,为您及时应对各种新增的漏洞类型和黑客攻击技术。
功能覆盖齐全
1、Web2.0 智能交互引擎,通过真实的浏览器沙箱分析每个网页信息,轻松应对 Ajax、交互式链接和各种表单,从而获取 2、Web 应用系统的所有数据源和链接信息;
3、支持基于 HTTPS 协议的 Web 应用系统检测;
4、支持 ASP / PHP / JSP / CGI 等类型的动态页面;
5、支持 HTTP 代理认证方式;
6、支持常见数据库类型:Oracle、MySQL、SQL Server、Sybase、DB2 等。
最低业务影响
1、精确的扫描压力控制:每秒只发送 3 个 Socket 请求,不用再担心宕机的风险;
2、任务可以随时中断;
3、扫描任务支持扫描速度配置,可以根据业务情况选择扫描速度,最大化降低对业务影响。
贴合黑客渗透场景
1、具备漏洞利用与渗透测试模块,深度剖析漏洞原理,直观体现漏洞危害;
2、防火墙绕过:具备强大的防火墙绕过及高强度的漏洞检测功能。