ϵͳ·ì϶¼ì²â

¡ñÈ«·½Î»µÄÍøÂç¶ÔÏóÖ§³Ö

ÍøÂçÖ÷»ú£º·þÎñÆ÷¡¢¿Í»§»ú¡¢ÍøÂç´òÓ¡»ú¡¢Òƶ¯É豸¡¢Ðé¹¹»¯É豸µÈ
£»

²Ù×÷ϵͳ£ºMicrosoft Windows 9X/NT/2000/XP/2003¡¢Æ»¹û²Ù×÷ϵͳ¡¢¹úÄÚ²Ù×÷ϵͳ¡¢Sun Solaris¡¢HP Unix¡¢IBM AIX¡¢IRIX¡¢Linux¡¢BSD¡¢HPUXµÈ
£»

ÍøÂçÉ豸£ºCisco¡¢Juniper¡¢F5¡¢3Com¡¢CheckpointµÈÖ÷Á÷³§ÉÌÍøÂçÉ豸
£»

°²È«É豸£ºCheckpoint¡¢ÈüÃÅÌú¿Ë¡¢Cisco¡¢Juniper¡¢Palo AltoµÈÖ÷Á÷³§É̵ݲȫÉ豸
£»

ÀûÓÃϵͳ£ºÊý¾Ý¿â¡¢Web¡¢FTP¡¢µç×ÓÓʼþµÈ¡£

È«ÃæµÄϵͳ·ì϶֪ʶ¿â´¢Ðî

RG-Scan·ì϶¿âº­¸Ç·á˶µÄ°²È«·ì϶ºÍ¹¥»÷Ìص㣬֧³ÖCVE¡¢CVSS¡¢CNVID¡¢CNNVD¡¢CNCVE¡¢BugtraqµÈ·ì϶ÖÖÀ࣬ÊÕ¼¶à¸ö³ß¶Èϵķì϶£¬¿ÉÄÜΪ¿Í»§Ìṩ³ÖÐøµÄ¡¢¸ßÆ·ÖʵIJúÆ·ÀûÓüÛÖµ¡£

Web·ì϶¼ì²â

¡ñÍøÕ¾°²È«·ì϶ȫÃæ¼ì²â

ÓëÄ¿Ç°ÊÐÃæÉϵÄÆäËüÍøÕ¾°²È«¼ì²âÀà²úÆ·µ¥Ò»µØ˼¿¼ÏµÍ³°²È«¡¢ÍøÒ³±à³Ì°²È«¡¢SQL×¢Èë¡¢¿çÕ¾·ì϶µÈ·½ÃæµÄ°²È«ÎÊÌâ·ÖÆ磬RG-Scan´ÓÉæ¼°ÍøÕ¾°²È«µÄ¸÷¸ö·½ÃæÀ´¶ÔÍøÕ¾°²È«Çé¿ö×ö³ö×îÈ«ÃæµÄÆÀ¹À£¬Ô̺¬£ºÏµÍ³²¹¶¡¡¢Î£ÏÕ²å¼þ¡¢´úÂëÉó¼Æ¡¢¶ñÒâÍøÕ¾¡¢ÍøҳľÂí¡¢ÍøÕ¾°µÁ´¡¢SQL×¢Èë¡¢¿çÕ¾×¢Èë¡¢ÖÎÀíÈë¿ÚÒÔ¼°Ãô¸ÐÐÅÏ¢µÈµÈ¡£

¡ñÍøÕ¾´úÂë±¾µØ°²È«²é³­

Ä¿Ç°µÄÔ¶³ÌSQL×¢ÈëɨÃè¡¢¿çÕ¾·ì϶ɨÃèµÈÊÇÕë¶ÔÍøÕ¾´úÂë½øÐÐ±í²¿µÄºÚºÐ²âÊÔ£¬¶øÎÒÃÇÕë¶ÔÍøÕ¾´úÂëµÄ°²È«²é³­ÊÇÕë¶ÔÍøÕ¾´úÂë½øÐÐÈ«ÃæÖ±½ÓµÄ²é³­£¬ÕÒµ½SQL×¢Èë¡¢¿çÕ¾·ì϶¡¢ÍøÂíµÈһϵÁа²È«ÎÊÌâ¡£¼´Õë¶ÔÍøÕ¾´úÂë½øÐб¾µØµÄ°²È«²é³­¡£

¡ñ¶Ñ¼¯·á˶µÄÍøÂíÌصã¿â

RG-ScanÑ¡È¡ÁË×êÑÐÍŶӶàÄê¶Ñ¼¯µÄ·á˶µÄÍøÂíÌصã¿â£¬²»½öÔ̺¬ÍøÂí´úÂëÌص㡢²¢ÇÒÔ̺¬¹ÒÂíÍøÕ¾µÄÁбí£¬Ë«³Á¼ì²â¼¿Á©±£ÏÕÍøÂí¼ì²â½ÏµÍµÄ©±¨ÂʺÍÎó±¨ÂÊ£¬Í¬Ê±ÎÒÃÇά³ÖÿÖÜÖÁÉÙÒ»´ÎµÄÌصã¿âµÄÉý¼¶ÒÔ¼°0day·ì϶µÄ24Ó×ʱ´¹Î£Éý¼¶±£ÏÕ¡£

¡ñ¸ßЧµÄÍøÒ³ÅÀ³æ¼¼Êõ

RG-ScanµÄÍøҳץȡÄ£¿éÑ¡È¡¹ã¶Å×ÅÏÈÅÀ³æ¼¼Êõ¡¢Éî¶Å×ÅÏÈÅÀ³æ¼¼ÊõÒÔ¼°ÍøվĿ¼»¹Ô­¼¼Êõ¡£¹ã¶Å×ÅÏȵÄÅÀ³æ¼¼Êõ²»»á²úÉúÅÀ³æÏÝÈëµÄÎÊÌ⣬ÍøվĿ¼»¹Ô­¼¼ÊõÔòÈ¥³ýÁËÎÞ¹ØÁ˾Ö£¬Ìá¸ßץȡЧÄÜ¡£

¡ñ»ùÓÚ״̬µÄSQL×¢ÈëɨÃè¼¼Êõ

RG-Scan·ÖÆçÓÚ´«Í³µÄÕë¶ÔÃýÎó·´À¡ÅжÏÊÇ·ñ´æÔÚ×¢Èë·ì϶µÄ·½Ê½£¬¶øÑ¡È¡×ÔÖ÷´´ÐµÄ״̬¼ì²âÀ´ÅжÏ¡£Ëùν״̬¼ì²â£¬¼´£ºÕë¶ÔijһÁ´½ÓÊäÈë·ÖÆçµÄ²ÎÊý£¬Í¨¹ý¶ÔÍøÕ¾·´À¡µÄÁ˾ÖʹÓÃÏòÁ¿±ÈÁ¦Ëã·¨½øÐбȶÔÅжÏ£¬´Ó¶øÈ·¶¨¸ÃÁ´½ÓÊÇ·ñΪעÈëµã£¬´Ë²½Öè²»ÒÀÀµÓÚÌض¨µÄÊý¾Ý¿âÀàÐÍ¡¢ÉèÖÃÒÔ¼°CGI˵»°µÄÖÖÀ࣬¶ÔÓÚ×¢Èëµã¼ì²âÈ«Ã棬²»»á²úÉú©±¨¾°Ïó¡£¶ø³£¼ûµÄSQL×¢ÈëɨÃè²úÆ·¾ù²»¾ß±¸´ËÏî¼¼Êõ¡£

¡ñ»ùÓÚ״̬±ÈÁ¦µÄ×¢ÈëÑéÖ¤¼¼Êõ

RG-Scanѡȡ״̬¼ì²âÀ´¶ÔÊý¾Ý¿âµÄÊý¾Ý½øÐв½â£¬ÎÞÂÛÍøվѡȡʲôCGI˵»°£¬ÎÞÂÛÍøÕ¾ÊÇ·ñ·´À¡ÃýÎóÐÅÏ¢£¬¶¼ÄܽøÐÐÕý³£µÄ²Â½â£¬¶ø³£¼ûµÄSQL×¢ÈëɨÃè²úÆ·¾ù²»¾ß±¸´ËÏî¼¼Êõ¡£

¡ñ»ùÓÚÍÌÍÂÆ¥ÅäµÄÖÎÀíÈë¿Ú¼ì²â¼¼Êõ

RG-ScanÖÎÀíÈë¿Ú¼ì²âÄ£¿é²»½öѡȡͨÀýÖÎÀíÈë¿Ú¼ì²â¼¼Êõ£¬¼´£ºÊ¹Óó£ÓõÄÖÎÀíÈë¿Ú¿â½øÐÐÖðһƥÅä²é³­£¬²¢ÇÒ»¹Ñ¡È¡ÁËÍÌÍÂÆ¥ÅäµÄ·½Ê½À´¼ì²âÖÎÀíÈë¿Ú£¬ËùνµÄÍÌÍÂÆ¥Åä¼´Èí¼þʹÓÃÍÌÍÂÆ¥ÅäµÄ·½Ê½À´¶ÔÍøÕ¾ËùÓÐÁ´½Ó½øÐÐÆ¥Å䣬´Ó¶ø×î´ó¿ÉÄÜÕÒ³öËùÓÐÖÎÀíÈë¿Ú.

¡ñÇ¿ÓÐÁ¦µÄ½âÎö·½Ê½

RG-ScanÖ§³ÖÅÀ³æ±íµ¥×Ô¶¯·ÖÎö¡¢Javascript½âÎö¡¢JavaÓëHtmlElement×Ô¶¯½»»¥¡¢Ajax½âÎö¡¢Flash½âÎöµÈÐÂÐÍ¡¢·á˶ÇÒ¸ßЧµÄ½âÎö·½Ê½¡£Éî¶È½âÎöwebÒ³Ã棬Äܹ»ÕýÈ·¶ø¸ßЧµÄ·¢ÏÖweb·ì϶¡£

Êý¾Ý¿â·ì϶¼ì²â

RG-ScanÑ¡È¡ÏȽøµÄÊý¾Ý¿â·¢ÏÖ¼¼ÊõºÍÊ·ý·¢ÏÖ¼¼ÊõµÈ£¬Äܹ»Õë¶Ôµ±ÏÂÖ÷Á÷µÄÊý¾Ý¿â£¬ÈçOracle¡¢MySQL¡¢DB2¡¢PostgreSQL¡¢sybase¡¢SQL Server¡¢InformixµÈ½øÐзì϶¼ì²â£¬Ô̺¬¶ÔÊý¾Ý¿âϵͳµÄ¸÷ÏîÉèÖá¢Êý¾Ý¿âϵͳÈí¼þ×ÔÉíÒÑÖª·ì϶¡¢Êý¾Ý¿âϵͳÆëÈ«ÐÔ½øÐв鳭ºÍ¶ÔÊý¾Ý¿âϵͳµÄÕûÌ尲ȫÐÔ×ö³öÆÀ¹À£¬²¢¸ø³öÌá¸ßÊý¾Ý¿â°²È«ÐԵĽ¨¸´½¨Òé¡£Í¨¹ýµÇ¼ɨÃè¿É¶ÔÊý¾Ý¿âµÄÿÕűíÿ¸ö×ֶνøÐа²È«¼ì²â¡£

¸²¸ÇÃæ¹ãµÄ·ì϶¿â

RG-ScanÔ̺¬CNNVDÈÏÖ¤µÄϵͳ·ì϶¿â20¶àÀ࣬50000¶àÌõ
£»Web·ì϶¿â¹²¸²¸ÇOWASP½ç˵µÄ10´óÀà·ì϶¹æ¶¨¡£Ô̺¬Ðé¹¹»¯É豸¡¢Òƶ¯É豸¡¢ÍøÂçÉ豸¡¢°²È«É豸µÈ¶àÖÖÀàÐ͵Ĺ涨£¬¸²¸ÇÁ˵±Ç°ÍøÂç»·¾³ÖгÁÒªµÄ¡¢Ö÷Á÷µÄϵͳºÍÊý¾Ý¿âµÈ·ì϶£¬²¢ÇÒ¿ÉÄܼ´Ê±¸üУ¬È·±£·ì϶ʶ´ËÍâÈ«ÃæÐÔºÍʱЧÐÔ¡£

¿É×Ô½ç˵¹æ¶¨¿â

Óû§³ýÁËÄܹ»Ê¹ÓÃÈí¼þĬÈÏÌṩµÄ¼ì²â¿â±í£¬Ò²Äܹ»Ôö³¤×Ô½ç˵µÄ¹æ¶¨¿âÄ£°å£¬ÅúÁ¿É¸Ñ¡ËùÐèÄ£°å£¬Í¨¹ýн¨Ä£°å²¢Ñ¡ÔñËùÐèµÄ¹æ¶¨£¬¿É¸ßЧ¡¢ÓÐÕë¶ÔÐԵļì²â·ì϶¡£

Ç¿ÓÐÁ¦µÄɨÃèЧÄÜ

RG-Scan×ÛºÏʹÓÃԤ̽²â¡¢½¥½øʽ¡¢¶àÏ̵߳ÄɨÃè¼¼Êõ£¬¿ÉÄܼ±¾ç·¢ÏÖÖ¸±êÍøÂçÖеĴæ»îÖ÷»ú£¬¶øºóƾ¾Ý½¥½øʽ̽²âÁ˾ÖÑ¡ÔñÊʺϵÄɨÃèÕ½Êõ£¬Æô¶¯¶à¸öÏ߳̽øÐв¢·¢É¨Ã裬´Ó¶ø±£ÕÏÁËɨÃ蹤×÷Äܹ»Ñ¸ËÙʵÏÖ¡£

ÕýÈ·µÄ·ì϶¼ø±ðÂÊ

RG-ScanÑ¡È¡½¥½øʽɨÃè·ÖÎö²½Ö裬ÈÚºÏ×îеIJÙ×÷ϵͳָÎƼø±ð¡¢ÖÇÄܶ˿ڷþÎñ¼ø±ðµÈ¼¼Êõ£¬¿ÉÄÜÕýÈ·¼ø±ð±»É¨Ãè¶ÔÏóµÄ¸÷ÀàÐÅÏ¢£¬Èç²Ù×÷ϵͳ¡¢ÍøÂçÃû¡¢Óû§ÐÅÏ¢¡¢¼«¶È¹æ¶Ë¿ÚÉÏÊ¢¿ªµÄ·þÎñµÈ¡£

±ã½ÝµÄ·ì϶ÑéÖ¤¹¤¾ß¼¯

RG-ScanÌṩһ¼üʽ·ì϶ÑéÖ¤¹¤¾ß¼¯£¬Ô̺¬SQL×¢Èë·ì϶ÑéÖ¤¡¢ä¯ÀÀÆ÷·ì϶ÑéÖ¤¼°Í¨Ó÷ì϶ÑéÖ¤µÈ¡£ÔËάÈËÔ±Äܹ»Ö±½ÓÔÚϵͳ½çÃ浱ѡÔñÏàÓ¦µÄºÍ̸²¢Ìî³ä²âÊÔ×ֶζÔÖ¸±ê½øÐзì϶ÑéÖ¤£¬²¢ÇÒÕë¶ÔϵͳÒÑ·¢Ïֵķì϶Äܹ»ÊµÏÖÒ»¼üÌî³äʽ×Ô¶¯ÑéÖ¤Ö°ÄÜ£¬½µµÍÈËΪ²Ù×÷ÄѶȵÄͬʱÌáÉýÁ˾ÖÑéÖ¤µÄÕýÈ·ÐÔ¡£

¶àÑù»¯µÄÁ˾ֱ¨±í³öÏÖ

RG-Scan¿ÉÄÜÌìÉúÃæÏò¶à¸öÓû§½ÇÉ«µÄ¿Í»§»¯±¨±í£¬²¢ÒÔͼ¡¢±í¡¢ÎÄ×Ö×¢Ã÷µÈ¶àÖÖ´ó¾Ö½øÐÐչʾ£¬Í¬Ê±Ö§³ÖÒÔPDF¡¢XML¡¢HTML¡¢EXCEL¡¢WORDµÈ¶àÖÖÌåʽµ¼³öÁ˾ֱ¨±í¡£