立即咨询

电话咨询

微信咨询

立即试用
商务合作

盛邦安全RayHunter弱口令检测系统

盛邦安全RayHunter密码猎人弱口令检测系统，专注应用级口令安全评估，通过多维度规则引擎扫描弱口令隐患，覆盖数据库、服务器等多场景。结合威胁情报联动分析，精准定位高危口令风险，提供可视化评估报告与修复建议，筑牢企业账户安全防线。
立即咨询
数字化产品网络安全盛邦安全RayHunter弱口令检测系统
iconHW-攻击手法icon

从突破手法上看，主要以口令，ODAY，命令执行漏洞为主，流量小，攻击准确进入内网的隐秘通道主要由webshell，远控，VPN等构成

 

 

 

icon弱口令定义icon

弱口令没有标准或权威的定义，通常认为是网络环境中的主机、网络设备、安全设备、loT设备等使用的容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令的利用和破解，是作为攻击者首先会考虑的攻击方式之一。弱口令一般可分为以下几种：

空口令
默认口令
简单口令
网上已经泄露的口令
适当组合变化的口令
个人或组织的习惯口令

 

 

icon传统弱口令检查icon
 
口令类型
仅支持检测简单口令
检测手段
基于协议的口令爆破
检测类型
仅常见服务、数据库
检测场景
字典库固定，无特殊应用场景

 

 

icon产品简介icon

产品基于14万指纹库，采用应用&协议多维精准口令匹配、动态口令构造、权限级联等技术，结合盛邦安全多年的资产指纹积累和专业安全攻防团队的实战经验，能够针对关键信息基础设施、业务应用系统、数据库、物联网等资产进行应用级弱口令检测，将弱口令检测常态化、场景化、专业化

目标发现
在线状态 端口开放 服务识别
指纹画像
交换路由 安防设备 IOT设备 
云平台 工控类
字典构造
动态字典 应用/设备字典 协议字典
弱口令检测
非Web类检测引擎 Web类检测引擎

 

 

icon产品架构icon

 

 

 

 

icon基于14万指纹库的应用级弱口令检测icon

产品基于14W+的指纹库精准识别设备类型、应用、服务和协议，开展专属应用、服务和协议口令规则匹配，快速精准检测弱口令风险，区别于传统协议级弱口令检测工具

 

 

icon四位一体的口令规则库icon

设备+应用+入口+协议：根据设备类型/型号、应用类型长期收集默认口令、常用口令 持续收集应用系统登录入口，为下一步检测做准备 通用协议字典，对未知目标做基础口令检测 规则库持续更新，长期扩充

设备
设备类型（厂商） 设备型号
入口
http://www.example.com/ http://www.example.com/login.php https://www**gov.cn/***/front/login.do
应用
用友OA 华为摄像头 宇视摄像头
协议
SSH SMB FTP

 

icon场景化动态口令横向爆破icon

支持依据已检测出的口令对用户场景目标开展横向爆破，深入检测弱口令风险

动态口令
已猜解成功口令：几个或十几个
设备或应用口令
设备或应用默认口令、常用口令：几十
协议口令
协议字典：几百~几万

 

 

icon模拟社工攻击的弱口令构造icon

在不同用户场景下，可基于关键词、字母、数字、特殊字符自动化生成专属口令字典，针对性开展弱口令检测，精准检测资产弱口令风险。

 
 
通讯录
zhangsan lisi wangmou
单位简称
webray WebRAY Shengbang
定向字典
一账户多密码 一密码多账户

 

 

icon多场景下的规则自定义icon

 

未知站点web弱口令猜解
 
特殊站点检测规则定制
 
攻击视角的精准爆破
 

 

icon便携式工业级检查设备icon
三防特性：防水、防尘、防震、防冷凝
防水：键盘防喷溅；可在小雨环境操作
防尘：密封端口和接口
防震：防震可插拔硬盘、抗震性能，至少支持40G/11ms的锯齿行震动
防冷凝：在-21度最低温度时，内部不凝露、不结冰
便携易用
显示屏：全高清14英寸 (1920 x 1080) ，可触控
CPU：I7以上
内存：16G以上
存储：512G固态硬盘
重量：2.2kg

 

 

icon应用场景icon

《信息系统安全等级保护要求》标准文件明确要求，应对登录用户身份鉴别进行安全性检查，检查是否删除或重命名默认账户，检查是否修改默认口令，检查是否存在 弱口令等

上线检查
初始密码是否修改
日常运维
周期性弱口令监测 动态变化趋势
安全事件、安全行动
脆弱点排查 专项检查
政策法规
《信息系统安全等级保护要求》

 

 

icon陕煤集团icon
安全需求
集团内部物联网设备繁杂众多，其中摄像头、门禁等因时间久远，不确定登录页面的默认口令是否已全部变更强口令 办公网的网络设备的账号密码情况不明，需要定期对检测弱口令情况并督促修改 运维管理区设有大量安全防护设备和集权管理设备，需要对运维管理区进行周期性弱口令检测，并督促账号密码的定期修改
解决方案
利用弱口令检测系统，快速识别网络的中的视频监控网中的摄像头类型，并针对不同摄像头检测默认口令及弱口令情况 从攻击视角出发，针对集团相关信息构造社工密码字典，定期检测办公网中员工设置的弱密码
客户价值
通过弱口令检测系统快速准确摸排视频监控网缺省口令及弱口令情况，并督促整改 通过定期监测，评估弱口令安全风险，促进安全建设，提高员工口令安全意识
 
 

 

 

icon南京网信办弱口令专项活动icon
安全需求
对南京市所属的重点网站和重要信息系系统进行弱口令专项测试，检测目标的的风险账号密码 4天内完成380个IP段的弱口令检测
解决方案
利用3台弱口令检测系统对目标进行弱口令检测，经过指纹匹配方式下发精准动态口令库，动态口令库由默认口令库、社工口令库、资产弱密码库、协议口令库动态构造。 安服人员对检测结果进行人工核验
客户价值
通过弱口令检测系统可快速应对各种弱口令专项检测，提前排除弱口令风险。 在专项检测中可快速准确发现资产的弱口令风险，并督促弱口令问题整改，减少检测人员投入，缩短检测周期
 
 

 

 

产品推荐

阿里云数据库Redis/Tair
阿里云数据库Redis/Tair，通过对硬件信息，带外信息和信号综合探测，准确快速识别真正的异常状态。避免慢查询对心跳ping的干扰，触发误切换动作。 可配置开启多db的支持，更好的兼容集群架构升级。Slot迁移解决相同slot多key命令迁移期间失败问题。
免费试用
查看详情
云盒子公安云文档管理系统
云盒子集成云存储、安全沙箱技术，将碎片化分散在电脑、手机、U盘、邮件、微信，OA及业务系统中的文档集中存储，实现安全备份，在线协作、统一分发管控。基于非结构化数据中台理念，匹配单位信息资源深度管理和共享，打破文件存储信息孤岛，实现非结构化数据跨平台的分享、协作、安全管理。
免费试用
查看详情
腾讯文档物业行业解决方案
腾讯文档物业行业解决方案，物业员⼯⼀⼈⼀码，实现B端C端的⽆痕链接，消息互通-业主⼊住，微信互通⽆缝添加业主。物业在职成员业主转接，⼯作变动⾼效交接，⼩区团购基于私域流量的运营，⾼频复购带来GMV稳定增长。
免费试用
查看详情
InstaIP海外IP代理平台
InstaIP 海外 IP 代理平台，专业全球动态静态住宅 IP 购买服务平台。提供原生住宅静态 IP、动态轮换住宅 IP 及移动 IP 资源，支持按需选购与真人住宅 IP 代理服务。覆盖全球多地区 IP 资源，满足跨境电商、广告投放等场景需求，是海外 IP 代理中高性价比的优选平台。
免费试用
查看详情