新用户限时福利
活动内容
新用户开通并上传扫描授权协议即可获得价值 2000 元的专业版试用授权一个月
(已申请过试用的企业除外)
授权内容
企业备案资产梳理、主域名发现、子域名发现、IP 梳理、端口识别、服务识别、网站识别、漏洞识别、风险识别、持续监控
参与方式
点击页面右上角【立即注册】
【工作台】中开通云图极速版
按照提示上传扫描授权协议
产品特性
攻击面持续监控
一键梳理企业攻击面信息,协助企业收敛互联网暴露资产的攻击面。通过分析已知资产持续拓展资产及攻击面数据
域名资产监控
持续监控企业域名资产信息,梳理企业主域名、子域名、解析记录、备案主体等相关信息
IP 资产监控
持续监控企业 IP 资产,输出 IP 资产相关的端口数量、关联域名、归属地、运营商、 ASN 等信息
端口及服务监控
持续监控企业互联网资产的端口开放情况,输出端口协议、服务、组件、版本等信息
网站资产监控
持续监控企业互联网网站资产,根据网站资产信息分析攻击面信息,协助企业梳理及收敛互联网网站资产攻击面,减少安全风险
安全风险监控
支持对企业互联网资产涉及的弱口令风险、漏洞风险等多种风险进行监控
攻击面持续监控
通过资产梳理、指纹识别、网站分析、风险监控等多种方式协助客户发现并收敛互联网资产攻击面,减少潜在的安全隐患。通过多种信息拓展引擎智能分析,可实现根据历史资产数据持续拓展资产及攻击面数据
域名资产监控
根据企业备案域名作为种子数据,通过多种信息采集方式对企业相关的域名、子域名、解析记录等信息进行监控
IP 资产监控
通过对域名资产及已知资产数据进行分析,梳理企业 IP 资产相关信息。持续监控企业 IP 资产攻击面,协助企业发现未纳管资产、安全风险资产
端口及服务监控
针对企业在互联网开放端口及对应服务进行持续监控,根据端口协议、服务、组件、版本的信息进行分析,帮助企业梳理并收敛攻击面,减少安全风险
网站资产监控
通过目录分析、指纹分析、状态分析,持续输出网站目录层级、网站截图、网站标题、业务类型等信息。帮助企业更好的梳理暴露在互联网的网站资产
安全风险监控
基于长亭丰富攻防经验及漏洞积累
弱口令检测
支持 SSH 、 RDP 、 MySQL 在内的 20 余种服务的弱口令风险检测,可根据目标资产信息动态创建弱口令字典库,检出概率更高
漏洞检测
支持 1300 + 高危漏洞 PoC 检测,漏洞类型包括但不限于:未授权访问、注入、远程命令执行、远程代码执行、信息泄露、文件上传。新发漏洞第一时间更新,包含长亭独家漏洞检测
合规检测
支持非安全相关的合规检测,敏感端口对外暴露、数据库对外暴露、高危服务等资产合规性检测,协助企业进一步收敛潜在攻击面,减少安全风险