长亭百川云

长亭百川云

技术讨论长亭漏洞情报库IP 威胁情报SLA在线工具
热门产品
雷池 WAF 社区版
IP 威胁情报
网站安全监测
百川漏扫服务
云堡垒机
百川云
技术文档
开发工具
长亭漏洞情报库
网安百科
安全社区
CT STACK 安全社区
雷池社区版
XRAY 扫描工具
长亭科技
长亭科技官网
万众合作伙伴商城
长亭 BBS 论坛
友情链接
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2
banner

搜索中心

分类

全部

41

产品

20

厂商

1

领域

0

文章

20

关联搜索

人工智能

漏洞扫描

资产测绘

攻击面管理

AI

文章
特权账号泄露成攻击者利器,威胁猎人ATO情报服务助力收敛风险暴露面
威胁猎人Threat Hunter

构建多重防护的账号风险管理体系

287人阅读

2024-07-13

文章
云图--解放双手管理攻击面
Callyer

身为拿来主义的忠实拥护者,长亭的各种工具用起来是很香的,xray ,xpoc,牧云,雷池等等工具在工作中是帮了大忙的。这两天长亭的新平台云图上线了,云图的目标是帮助企业做攻击面的管理,理解下来就是,监测查找暴露面,发现暴露面是否有安全问题,这在安全的工作中也是一个持续性的工作。通常最笨拙的方法就是各种资产测绘,子域名挖掘,端口扫描,指纹识别,POC扫描各种工作辅佐来完成这一连串复杂的工作,结果就是“累死人”。

409人阅读

2023-11-07

文章
长亭云图:帮助企业管理看不见的攻击面
努力搬砖

这两天长亭的新平台云图上线了,云图的目标是帮助企业做攻击面的管理,理解下来就是,监测查找暴露面,发现暴露面是否有安全问题,这在安全的工作中也是一个持续性的工作。通常最笨拙的方法就是各种资产测绘,子域名挖掘,端口扫描,指纹识别,POC扫描各种工作辅佐来完成这一连串复杂的工作,结果就是“累死人”。

323人阅读

2023-11-08

文章
ARL联动AWVS实现自动化漏洞扫描
洞源实验室

0x01  前言 很多场景下需要大范围的扫描漏洞和快速排查互联网暴露面的漏洞,需要使用这种自动化的

271人阅读

2024-07-13

产品logo
产品
灵洞 - 网络资产攻击面管理平台

华云安

463

0

实现完善的攻击面管理(ASM),针对高价值风险进,行精准处置。提供云上、云下全视角的数字资产盘点、暴露面检测、攻击面验证和实时的响应处置,将精力聚焦在真正的安全风险上。

#攻击面管理#资产测绘#漏洞扫描#网络资产攻击面管理
文章
战报!默安幻阵配合MSS帮助客户发现多起0day攻击
默安科技

首日告捷

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

273人阅读

2024-07-25

文章
战报!默安幻阵配合MSS帮助客户发现多起0day攻击
值得信赖的

首日告捷

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

217人阅读

2024-07-23

产品logo
产品
FORadar互联网资产攻击面管理平台

华顺信安

346

0

FORadar是华顺信安科技有限公司推出的互联网资产攻击面管理平台,专注于自动化运维管理企事业单位的互联网资产安全。它通过内置资产线索库、多维度资产管理、风险矩阵自动管理等技术特点,帮助用户全面盘点资产、收敛暴露面、提升品牌风险管理能力,实现资产运营效率的提升。

#攻击面管理#风险评估#资产发现#AI#人工智能#资产梳理#资产管理#资产探测#资产清点#资产盘点#资产发现#资产梳理#大数据
文章
【工具篇】SRC自动化监控赏金项目 自动收集资产漏洞检测漏洞推送@laoyue
渗透测试网络安全

laoyue是一款自动化监控收集资产的工具,可以帮助你定期收获资产,敏感信息和漏洞信息,发现安全问题进行自动推送到钉钉。

215人阅读

2024-07-14

文章
从Gartner2024年北美安全峰会看安全运营的技术趋势
安全内参

暴露管理、生成式AI、自动化,将共同塑造未来的SOC

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

362人阅读

2024-07-28

文章
ShadowRay网空威胁分析与预警
M01N Team

近日监测到在野攻击组织利用AI构建与训练框架Ray存在的已知漏洞 CVE-2023-48022,进行攻击活动的威胁情报,并对其进行了测绘与分析,识别当前我国网空仍存在暴露资产与被攻击行为,建议使用者与监管部门进行安全处置与预警防护。

322人阅读

2024-07-13

文章
实探宵明CSPM:三大功能重磅上新,持续扩大产品优势
默安科技

支持无代理主机扫描、错误配置的实时检测与告警、云上资产暴露链路可视化呈现

231人阅读

2024-07-13

文章
Sarah & Kjell 真实存在的魔法:角色扮演如何改变我们的身份、社区和人生 (2021)
落日间

我们相信,只要有完善的训练支持,通过角色扮演发现的“魔法”可以在活动结束后很长时间内持续存在——不是作为一种错觉,而是作为有效影响角色扮演者社交和心理生活的一面。

216人阅读

2024-07-13

文章
这是一篇“不一样”的真实渗透测试案例分析文章
奇安信ATEAM

本文是由真实的授权渗透案例引申而出的技术分析和总结文章。在文章中我们会首先简单介绍这次案例的整体渗透流程并进行部分演绎,但不会进行详细的截图和描述。然后提取整个渗透过程中比较精华的点,以点及面来进行技术分析和探讨,望不同的人有不同的收获。

440人阅读

2024-07-13

产品logo
产品
云图 Cloud Atlas

长亭科技

728

0

云图 (Cloud Atlas) 攻击面管理运营平台,听于无声 见于无形,复杂世界里的风险管理

#攻击面管理#暴露面发现#资产测绘#漏洞扫描#漏洞管理#资产管理#资产探测#资产清点#资产盘点#资产发现#资产梳理#资产发现
文章
网络空间资产搜索引擎FOFA
Donvan

随着网络安全的普及,黑客的攻击手段也日新月异,越来越多的企业对网络安全产品与服务的需求有了新的变化。那么,在险象丛生的互联网世界之中企业如何能够更加有效的保护自己的网络空间资产呢?FOFA给出了相应的解决方案。

文章关联图片
预览

417人阅读

2024-08-05

文章
选型指南:CNAPP能力成熟度评估Checklist
青藤智库

本文基于云原生应用保护平台(CNAPP)能力要求,从云工作负载、云安全态势管理、云检测和响应、用户体验等几个不同方面,提供了80+checklist,帮助用户更好进行选型。

198人阅读

2024-07-13

文章
保护AI
安全行者老霍

201人阅读

2024-07-13

文章
安全设备篇——WAF
这小子嘴硬

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

273人阅读

2024-04-17

文章
安全设备篇——WAF
这小子嘴硬

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

291人阅读

2024-04-17

文章
防微杜渐,加强漏洞治理的应急响应环节
关键基础设施安全应急响应中心

当前,随着新技术和互联网的迅猛发展,网络安全威胁呈现出前所未有的复杂性和严峻性。

文章关联图片
预览

305人阅读

2024-07-22

文章
火山引擎CWPP(Elkeid) 真实对抗案例分享
灾难控制 局

Elkied 案例分享

239人阅读

2024-07-13

文章
记一次供应链+社工通关某演练单位
FreeBuf网络安全行业门户

金融行业的攻防演练早已过了简单扫描通过1/Nday漏洞可以直接突破边界的时期,社工和供应链攻击成了攻击常态。 本文介绍某一次演练项目,通过供应链+社工的组合攻击,绕过安全设备防护,打穿目标的案例。

文章关联图片
预览
文章关联图片
预览
文章关联图片
预览
文章关联图片
预览

224人阅读

2024-07-27

产品logo
产品
Elkeid

字节跳动

927

0

Elkeid 是一款可以满足主机,容器与容器集群,Serverless 等多种工作负载安全需求的开源解决方案,源于字节跳动内部最佳实践。

#HIDS#主机入侵检测#CWPP#主机安全#容器安全#开源#RASP#运行时应用保护#实时应用自保护#运行时应用自我保护#应用运行时自我保护#实时应用自我保护
产品关联图片
预览
产品关联图片
预览
产品关联图片
预览
产品logo
产品
UniSDP零信任访问控制系统

联软科技

273

0

联软科技的UniSDP零信任访问控制系统,基于零信任理念,通过控制平面与数据平面分离架构,实现最小权限访问和身份认证,保障企业数据安全。系统支持多种认证方式,动态访问控制,提供终端安全沙箱,实现数据隔离和应用保护,同时具备审计日志和可视化管理功能,为企业信息安全提供全面保障。

#SDP#软件定义边界#零信任#移动安全#身份认证#应用安全#沙箱#业务安全#数据加密#单点登录#软件定义边界
产品logo
产品
零信任SDP

启明星辰

312

0

启明星辰的零信任SDP产品,基于零信任安全理念,通过软件定义边界技术,实现网络隐身和动态访问控制。产品具备国际国密双算法引擎、融合一体化客户端引擎、持续信任评估和安全可视化展示等功能,适用于远程办公、运维等场景,满足等级保护和密码应用安全性测评要求,有效提升企业网络安全防护能力。

#零信任#SDP#软件定义边界#工控安全#工业安全#EDR#端点检测和响应#终端检测和响应#AD#应用交付#DLP#数据防泄漏#数据泄漏防护#云安全#应用安全#密码#软件定义边界
产品logo
产品
UniEMM企业移动安全管理平台

联软科技

353

0

联软科技的UniEMM企业移动安全管理平台,采用零信任安全架构,提供端到端的移动安全解决方案。平台集成了身份识别、安全传输、应用管理、数据防泄密等功能,支持金融、政府、医疗等行业的移动办公和数字化转型,确保企业数据安全和合规性。

#零信任#移动安全#安全开发#态势感知#沙箱#业务安全#密码#安全网关#等保#单点登录
产品logo
产品
云图极速版

长亭科技

1.4k

0

简单描述一款面向中小企业及机构攻击面管理运营需求的工具,能够有效地梳理企业资产,梳理企业攻击面,及时发现安全隐患

#攻击面管理#暴露面发现#资产测绘#漏洞扫描#指纹识别#资产梳理
产品logo
产品
安星网站安全SaaS

启明星辰

339

0

启明星辰的安星网站安全SaaS提供一站式网站安全解决方案,集成云监测与防护,利用云计算、大数据、AI技术,实现实时监测、预警和防御,有效应对DDoS攻击、页面篡改等安全威胁,降低成本,提升网站安全性和业务效率。

#网站安全监测#网站监测#网站监控#威胁情报#TIP#漏洞扫描#AI#人工智能#人工智能#网站监测#抗D#抗DDoS#云安全#SaaS#大数据
厂商logo
厂商
华顺信安

438

0

华顺信安从网络空间资产维度出发,为国家网络空间防线提供基础安全能力支撑,以优质的产品和服务帮助政府和企事业单位增强实战能力,优化网络安全防护体系。

产品logo
产品
CrowdStrike Falcon

CrowdStrike

311

0

CrowdStrike 利用高级端点检测和响应 (EDR) 应用程序和技术,提供业界卓越的下一代防病毒 (NGAV) 产品,该产品由机器学习提供支持,可确保在入侵发生之前将其阻止。

#EDR#端点检测和响应#终端检测和响应#反病毒#USB管控#主机防火墙#云安全#漏洞管理#容器安全#AI#人工智能#威胁情报#TIP#CSPM#云安全态势管理#XDR#扩展检测与响应#防火墙#人工智能#端点检测和响应#云安全态势管理#防病毒#杀毒#杀毒软件#病毒查杀#AV#反病毒#AV
产品logo
产品
工业网闸

启明星辰

453

0

启明星辰的天清安全隔离与信息交换系统(工业网闸)是一款自主研发的网络安全产品,采用网络隔离和数据摆渡技术,专为工业控制领域设计。它通过模拟人工信息交换,实现两个隔离网络间的数据安全传递,同时对数据报文进行协议格式检查和内容过滤,确保生产控制网与管理网的通信安全。产品具备高速数据交换性能、图形化界面管理、工业协议深度解析等优势,适用于多种工业应用场景,为用户提供高可靠性和数据安全保障。

#网闸#网络安全隔离系统#数据交换隔离系统#工控安全#工业安全#抗D#密码#等保#工业安全
产品logo
产品
春秋云境网络靶场平台

永信至诚

986

0

春秋云境网络靶场平台,由永信至诚研发,集成了平行仿真技术,支持赛事演练、人才培养、智慧城市安全测试等多场景应用。该平台以高仿真、高柔性、全场景特点,荣获北京市科学技术奖一等奖,为网络安全提供实战化训练与测试验证平台。

#靶场
产品logo
产品
EASM在线攻击面搜索引擎

零零信安

295

0

可以在线使用的攻击面搜索引擎

#暴露面发现#资产测绘#攻击面管理#漏洞扫描#AI#人工智能#EASM#外部攻击面管理#ASM#攻击面管理
产品logo
产品
UniCSM网络空间资产测绘系统

联软科技

471

0

UniCSM网络空间资产测绘系统是联软科技推出的一款专注于企业IT资产安全管理的解决方案。该系统采用Docker容器技术,实现资产探测、风险扫描、集成扫描、安全情报收集和能力扩展等功能,帮助企业全面掌握网络空间资产,及时识别和缓解安全风险。系统具备全场景资产测绘视角、业内领先的资产指纹库、POC漏洞检测准确性高、灵活的架构和开放设计等优势,支持分布式部署,适用于金融、政府、医疗等多个行业。

#SaaS#CSM#资产测绘#漏洞扫描#应急响应#SOC#安全运营中心#流量分析#态势感知#资产探测#开源
产品logo
产品
UniWSG Web安全网关

联软科技

200

0

UniWSG Web安全网关是联软科技推出的一款边界安全产品,专为企业Web应用提供安全防护。它通过收敛Web应用的互联网端口,实现公网隐身,有效防御OWASP常见安全威胁。UniWSG具备SPA单包授权、应用级安全隧道、DLP数据防泄漏、负载均衡、入侵攻击检测防护等功能,支持业务请求交易分析,帮助企业实现数据化运营。产品优势包括无端模式实现业务隐身、一站式数据化运营、全面入侵攻击检测防护等。UniWSG适用于金融、制造、政府、医疗等行业,满足移动办公、医院服务平台、高校远程访问等典型应用场景的安全需求。

#Web 安全#Web安全网关#DLP#数据防泄漏#数据泄漏防护#业务安全#Web安全#密码#安全网关#数据防泄漏
产品logo
产品
亿格云零信任安全访问

亿格云

263

0

采用“持续认证、永不信任”的零信任理念保护您的资产,为用户提供更快、更安全的访问体验。

#零信任#SASE#安全访问服务边缘
产品logo
产品
UnilPS入侵攻击检测防护系统

联软科技

223

0

联软科技的UnilPS入侵攻击检测防护系统提供一站式安全防护,通过识别恶意流量特征,清洗过滤后返回安全流量,保障业务和数据安全。具备防护规则引擎、敏感信息保护、平台运营安全、封禁管理等功能,支持零信任安全架构,具有一体化解决方案、灵活部署和强大可扩展性等优势,适用于金融、医疗、政府等多个行业场景。

#IPS#入侵防御系统#零信任#日志审计#态势感知#入侵检测
产品logo
产品
斗象APTP攻击面检测管理平台

斗象科技

346

0

斗象科技的APTP攻击面检测管理平台,是一款自动化渗透系统,专注于企业级应用组件的攻击面检测与管理。平台利用先进的动静态爬虫、资产关联分析、原子化渗透能力编排等技术,全面深入地对数字应用形态进行安全巡航,有效维护企业资产安全。

#攻击面管理#自动化渗透#AI#人工智能#APT#资产探测#资产测绘
产品logo
产品
RaySIN 互联网敏感信息监测系统

远江盛邦

266

0

互联网敏感信息监测系统(RaySIN)是盛邦安全针对泄露或暴露在互联网侧的网络资产、社会资产、社工情报等信息进行排查,提前防范,降低攻击风险的平台。

#暴露面发现#敏感信息监测#AI#人工智能
产品logo
产品
奇安信 WAF

奇安信

356

0

奇安信的Web应用防火墙是一款专注于网站和应用系统安全的产品,通过分析和拦截HTTP/HTTPS的Web攻击行为,有效降低网络安全风险。它具 备自适应网络、细粒度防御、网页防篡改和统计报表等功能,同时拥有态势感知展示和智慧Web应用防火墙的优势,支持移动终端管控,为网站安全提供全面保护。

#WAF#网页防篡改#防篡改#Web安全#DAST#动态应用安全测试