产品特性
攻击面持续监控
一键梳理企业攻击面信息,协助企业收敛互联网暴露资产的攻击面。通过分析已知资产持续拓展资产及攻击面数据
域名资产监控
持续监控企业域名资产信息,梳理企业主域名、子域名、解析记录、备案主体等相关信息
IP 资产监控
持续监控企业 IP 资产,输出 IP 资产相关的端口数量、关联域名、归属地、运营商、 ASN 等信息
端口及服务监控
持续监控企业互联网资产的端口开放情况,输出端口协议、服务、组件、版本等信息
网站资产监控
持续监控企业互联网网站资产,根据网站资产信息分析攻击面信息,协助企业梳理及收敛互联网网站资产攻击面,减少安全风险
安全风险监控
支持对企业互联网资产涉及的弱口令风险、漏洞风险等多种风险进行监控
攻击面持续监控
通过资产梳理、指纹识别、网站分析、风险监控等多种方式协助客户发现并收敛互联网资产攻击面,减少潜在的安全隐患。通过多种信息拓展引擎智能分析,可实现根据历史资产数据持续拓展资产及攻击面数据
域名资产监控
根据企业备案域名作为种子数据,通过多种信息采集方式对企业相关的域名、子域名、解析记录等信息进行监控
IP 资产监控
通过对域名资产及已知资产数据进行分析,梳理企业 IP 资产相关信息。持续监控企业 IP 资产攻击面,协助企业发现未纳管资产、安全风险资产
端口及服务监控
针对企业在互联网开放端口及对应服务进行持续监控,根据端口协议、服务、组件、版本的信息进行分析,帮助企业梳理并收敛攻击面,减少安全风险
网站资产监控
通过目录分析、指纹分析、状态分析,持续输出网站目录层级、网站截图、网站标题、业务类型等信息。帮助企业更好的梳理暴露在互联网的网站资产
安全风险监控
基于长亭丰富攻防经验及漏洞积累
弱口令检测
支持 SSH 、 RDP 、 MySQL 在内的 20 余种服务的弱口令风险检测,可根据目标资产信息动态创建弱口令字典库,检出概率更高
漏洞检测
支持 1300 + 高危漏洞 PoC 检测,漏洞类型包括但不限于:未授权访问、注入、远程命令执行、远程代码执行、信息泄露、文件上传。新发漏洞第一时间更新,包含长亭独家漏洞检测
合规检测
支持非安全相关的合规检测,敏感端口对外暴露、数据库对外暴露、高危服务等资产合规性检测,协助企业进一步收敛潜在攻击面,减少安全风险