Core Impact
产品概述
Core Impact是一个最详尽的访问与测试整个组织安全漏洞的解决方案。Core Impact是唯一一个使您能够重现来源于系统、设备及应用程序的攻击,并揭示可利用漏洞攻击链是如何打开通往关键任务系统及数据路径的解决方案。相对于人工测试而言,它可以为用户节省大量的时间;同时还可以为用户的基础设施提供一个连续的、可重复的进程测试。
产品特点
- 识别和验证不同环境中的漏洞
Core Impact可以模拟各种复杂的、以不同环境中安全漏洞为目标进行遍历的数据泄露攻击。
- 精确控制渗透测试或自动测试
Core Impact用户包含从基层安全工程师到专业渗透测试人员。该产品提供了多种方法以适用不同类型用户的需求,
- 支持扫描器漏洞验证
Core Impact支持各类扫描器结果导入,并进行漏洞的验证和利用。支持的扫描类型包括:Qualys、 Eye Scanner、 Nessus、 GFI、 IBM Appscan、 HP Webinspect、 Ncircle、 Lumension Security、 Rapid 7、 FoundStone
- 网络设备渗透测试
网络路由器在防止对敏感系统的未授权访问中具有重要战略作用,因此也成为当今IT安全组织关注的重要领域。Core Impact的网络设备渗透测试功能帮助企业识别、访问和重新配置路由器,模仿攻击者试图揭露其它网络或是其它不可探测的网络。
- 无线网络渗透测试
Core Impact无线渗透测试产品完全集成了网络、web应用程序和客户端的测试功能,在测试过程可实现识别wifi网络风险、破解加密、跟踪原始无线漏洞节点和后端资源的攻击路径等,从而获取每一步的有效的风险修复信息。