- 產品介紹
密碼獵人（RayHunter）是盛邦安全創新研發的一款基于攻擊視角下依托24萬+指紋庫，針對關鍵信息基礎設施、業務應用系統、數據庫、物聯網等IT資產進行應用級弱口令檢測的新型工具。
?
系統采用“應用&協議”的多維精準口令匹配、動態口令字典匹配等技術，結合盛邦安全多年的資產指紋庫積累和專業安全攻防團隊的實戰經驗，能夠幫助用戶自動化地開展資產信息收集、應用服務口令發現、橫向口令爆破、弱口令脆弱性監控等工作，令弱口令檢測真正做到常態化、場景化、專業化，實時掌握資產口令安全狀態、降低數據泄露風險、提升人員密碼安全意識、提高安全防御能力。適用于攻防演習、安全檢測、等保合規等多種應用場景。
-
- 資產信息收集
資產存活探測，發現已知/未知資產；資產指紋識別，獲取資產信息；
-
- 弱口令多維檢測
支持智能識別應用、服務、協議、URL入口，支持多維弱口令精準檢測；支持手動配置應用、協議、設備弱口令檢測，支持自定義口令字典檢測；支持網絡設備、安全設備、操作系統、Web站點、IoT設備、數據庫、中間件等多種網絡資產的弱口令檢測；
-
- 資產弱口令管理
支持資產弱口令監控，可實時查看資產弱口令變化及統計情況，推進弱口令問題整改，促進人員密碼安全意識的提升；
- 基于24萬+指紋庫的應用級弱口令檢測能力
+- 產品基于高穩定存活探測引擎和高精度指紋識別引擎，關聯24萬+指紋庫，梳理網絡資產畫像，精準識別設備類型、應用、服務和協議，開展專屬應用、服務和協議的口令規則匹配，精準檢測弱口令風險，區別于傳統的協議級弱口令檢測工具，更全面、有針對性的地開展弱口令檢測工作。
- 四位一體的口令規則庫
+- 基于應用&協議多維精準口令匹配技術的弱口令檢測，依賴于按照設備類型、應用類型、URL入口、協議逐級關聯的四位一體口令規則庫，口令規則庫包含設備缺省字典、應用字典和協議字典，實現更加立體、全面、智能化的應用級弱口令檢測。
- 場景化動態口令橫向爆破
+- 支持依據已檢測出的口令對用戶場景目標開展橫向爆破，深入檢測弱口令風險。
- 場景化動態口令字典自動生成
+- 支持在不同的用戶場景下，基于關鍵詞自動化生成專屬口令字典，針對性的開展弱口令檢測，精準檢測資產弱口令風險。
- 資產弱口令數據變化趨勢可見
+- 能夠周期性的開展弱口令檢測和定期網絡資產弱口令專項普查，監測弱口令數據動態變化趨勢，直觀展現資產弱口令變化情況及整改進展情況。
- 典型部署
實現大規模網絡資產的周期性、常態化弱密碼普查及實時監測；提升弱口令檢查效率，降低手動排查的人工成本和遺漏風險；降低存在弱密碼的安全風險，防止由于弱口令而造成的安全事件的發生。