摘要: 【关键字】渗透测试、数据取证、漏洞检查、半自动化渗透测试 近日，安恒信息明鉴半自动化渗透测试工具最新版本V1.0.0.3正式发布，该版本在原V1.0.0.1版本的基础上添加了信息采集、漏洞发现、漏洞验证、安全知识库、系统设置等功能。 明鉴半自动化渗透测试工具可...
【关键字】渗透测试、数据取证、漏洞检查、半自动化渗透测试
近日，安恒信息明鉴半自动化渗透测试工具最新版本V1.0.0.3正式发布，该版本在原V1.0.0.1版本的基础上添加了信息采集、漏洞发现、漏洞验证、安全知识库、系统设置等功能。
明鉴半自动化渗透测试工具可以帮助信息安全从业人员提高渗透测试和漏洞利用的效率，主要用于实现渗透测试中最重要的“漏洞利用”环节，实现针对信息系统的提权。
安恒信息明鉴半自动化渗透测试工具V1.0.0.3主要添加了如下功能：
1、信息采集：Ping检查、路由跟踪、主机探测、端口探测、网站指纹识别、域名信息查询，支持全面、快速的采集目标信息；
2、漏洞发现：网站漏洞扫描、系统漏洞扫描、数据库漏洞扫描，对主机进行综合、准确的风险评估，让漏洞无处可藏；
3、漏洞验证：修复原有半自动化渗透手工注入发现的bug，添加了sql注入自动化渗透、struts2远程命令执行漏洞验证、IIS WebDAV文件上传漏洞验证、ElasticSearch Groovy 远程命令执行漏洞验证、MongoDB PhpMoAdmin远程代码执行漏洞验证，让渗透测试变得简单方便；
4、安全知识库：显示最新的安全资讯、漏洞信息以及一些漏洞利用exploit，边学习边渗透，漏洞原理一目了然；
5、系统设置：添加了用户管理、日志管理等，支持管理员、操作员、审计员三个角色。
新的V1.0.0.3版本在功能上的改善可以帮助用户在漏洞渗透测试和数据取证过程中更加高效。目前，针对之前购买过该产品的客户，还可以免费升级到最新版本。
相关联系方式请查看：http://www.dbappsecurity.com.cn/about_us/contact.html
