“此次咱们发布的自动化浸透测验体系代号‘加特林’, 具有射速快、火力猛、威力大, 可以快速、精准帮忙客户发现黑客或许使用的缝隙和进犯办法, 提早发现安全防护体系的缺点和盲区, 全面把握网络和使用体系的安全状况和防护水平。”8月12日北京网络安全大会期间, 奇安信正式发布新版自动化浸透测验体系, 产品负责人如是表明。攻防水平难以有用衡量现在而言, 面对日趋严峻的网络安全形势, 常态化的实战攻防演习现已成为查验网络安全防护水平、提高从业人员安全意识和实战技能水平的最佳实践办法。奇安信专家以为,

跟着实战攻防演习的大规模展开, 很多政企安排在浸透测验进程中, 面对着至交和知彼两方面的困难。在知彼方面, 政企安排一般会经过安排红蓝对立实网攻防, 希望能提早发现黑客的进犯办法和或许使用的缝隙。但一般而言, 活动难安排, 进犯队难和谐, 参演人员水平良莠不齐等困难, 往往使作业效果和价值很难量化与表现。
       在至交方面, 政企安排可以经过危险评价代码审计等手法, 把握本身使用体系的脆弱性和剩余危险, 但关于本身安全防护体系能否有用发现并应对那些经过社工、抵近乃至0day缝隙的进犯使用行为, 在实践进程中依然问题多多。离别“手作业坊”, 奇安信新版“加特林”三大价值为处理上述痛点, 奇安信网神自动化浸透测验体系, 在学习总结奇安信进犯队的多年实战攻防经历基础上, 自主研制了高档缝隙使用结构以及很多缝隙使用插件, 经过自动化完结信息收集、社会工程、缝隙使用、权限提高、继续操控、横向浸透等浸透测验全进程, 将传统“手作业坊”式的浸透测验转变为自动化标准化可量化的浸透测验体系。一起, 此次发布的新版本, 还加入了自动化侵略模仿功用, 经过自动化浸透测验才能, 模仿体系遭受侵略时的各种场景, 帮忙客户有用查验安全防护体系的有用性。据产品负责人介绍, 奇安信网神自动化浸透测验体系的优势首要表现在以下三个方面：榜首, 具有强壮的缝隙使用才能。奇安信旗下补天缝隙呼应渠道合计陈述缝隙数量超越60万个,

掩盖业界一切干流缝隙;一起根据自主缝隙发掘才能和进犯使用插件研制才能, 体系整合了超越5500个缝隙验证插件, 500多个自动化使用插件, 可以精准辨认各类安全缝隙, 帮忙客户精准把握或许面对的缝隙进犯品种、体系的缝隙状况和安全防护水平。第二, 具有强壮的继续浸透才能。
       奇安信网神自动化浸透测验体系可以供给分布式缝隙使用环境、“GTShell”反弹shell办理渠道、“GTWebshell”长途Webshell办理渠道、“GTSession”可扩展后浸透渠道以及“GTAgent”自研指令与操控(C2)渠道, 帮忙浸透测验人员对体系展开继续的浸透, 全方面检测体系的安全水平。第三, 国内榜首个根据实在进犯技能的侵略模仿体系。与其他侵略模仿体系不同, 奇安信网神自动化浸透测验体系, 不只是简略经过下载或发送歹意载荷、拜访歹意IOC等办法来模仿侵略行为, 而是根据自动化浸透测验结构, 实在履行各类浸透测验动作, 而且进程高度自动化, 有用助力政企客户对本身安全防护体系进行深层次的效能评价。
       据产品负责人表明, 作为公司内部长期使用的浸透测验东西, 奇安信自动化浸透测验体系现已成功在金融、动力、运营商等大型客户中广泛使用, 并在未来不断探究更多的范畴, 帮忙用户更好提高实战化水平, 成为攻防浸透的利器。