當(dāng)前位置：北京威努特技術(shù)有限公司>>>>工控漏洞挖掘平臺(tái)2

工控漏洞挖掘平臺(tái)2

返回列表頁(yè)

參考價(jià)

面議

具體成交價(jià)以合同協(xié)議為準(zhǔn)

產(chǎn)品型號(hào)

品牌

廠商性質(zhì)其他

所在地

在線詢(xún)價(jià) 收藏產(chǎn)品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時(shí)間：2023-05-04 07:44:39瀏覽次數(shù)：292次

聯(lián)系我時(shí)，請(qǐng)告知來(lái)自智能制造網(wǎng)

產(chǎn)品分類(lèi) 品牌分類(lèi)

暫無(wú)信息

北京威努特技術(shù)有限公司

經(jīng)營(yíng)模式：其他

商鋪產(chǎn)品：61條

所在地區(qū)：

詢(xún)價(jià) 給他留言

產(chǎn)品簡(jiǎn)介

工控漏洞挖掘平臺(tái)（VHunterIVM）產(chǎn)品概述威努特工控漏洞挖掘平臺(tái)（VHunterIVM）是由威努特自主研發(fā)用于發(fā)現(xiàn)工控設(shè)備未知漏洞、驗(yàn)證其安全狀況的黑盒測(cè)試產(chǎn)品

詳細(xì)介紹

工控漏洞挖掘平臺(tái)（VHunter IVM）

產(chǎn)品概述

威努特工控漏洞挖掘平臺(tái)（VHunter IVM）是由威努特自主研發(fā)用于發(fā)現(xiàn)工控設(shè)備未知漏洞、驗(yàn)證其安全狀況的黑盒測(cè)試產(chǎn)品，產(chǎn)品采用智能Fuzzing技術(shù)，對(duì)工控設(shè)備（PLC、RTU等）、工控系統(tǒng)（DCS、SCADA等）進(jìn)行未知漏洞挖掘、安全性和健壯性測(cè)試，深度挖掘工控設(shè)備或系統(tǒng)的各類(lèi)已知、未知漏洞，產(chǎn)品可自動(dòng)生成ISASecure標(biāo)準(zhǔn)的測(cè)試報(bào)告，清晰定位問(wèn)題并提供測(cè)試報(bào)文便于問(wèn)題回溯，能顯著的提升工業(yè)控制系統(tǒng)的安全性。

產(chǎn)品特點(diǎn)

國(guó)際認(rèn)證

威努特工控漏洞挖掘平臺(tái)是僅六個(gè)獲得ISASecure CRT Test Tools安全認(rèn)證證書(shū)的產(chǎn)品之一，是款以自主知識(shí)產(chǎn)權(quán)通過(guò)該認(rèn)證的產(chǎn)品，支持自動(dòng)生成ISASecure 標(biāo)準(zhǔn)的測(cè)試報(bào)告。

全面覆蓋工業(yè)互聯(lián)網(wǎng)協(xié)議

產(chǎn)品支持對(duì)Ethernet、ARP、IP、ICMP、IGMP、UDP、TCP、LLDP、ModbusTCP、Modbus RTU、Ethenet/IP、IEC104、MMS、GOOSE、IEC61850、SV、S7、PROFINET、MQTT、COAP等協(xié)議的模糊測(cè)試。

熱插拔式多接口類(lèi)型業(yè)務(wù)板卡

產(chǎn)品支持DI、AI、RS232、RS485、RS422、RJ45等接口類(lèi)型，接口支持熱插拔式板卡，支持專(zhuān)用接口類(lèi)型定制開(kāi)發(fā)。

高精度彩色液晶顯示屏

產(chǎn)品配備有高精度彩色TFT顯示屏，可實(shí)時(shí)顯示漏挖設(shè)備的管理IP、測(cè)試業(yè)務(wù)端口、被測(cè)設(shè)備IP、測(cè)試用例、測(cè)試進(jìn)度、熱插拔板卡等信息。

軟硬件結(jié)合自動(dòng)化循環(huán)分段故障定位

產(chǎn)品采用軟硬件一體化設(shè)計(jì)實(shí)現(xiàn)被測(cè)設(shè)備故障點(diǎn)無(wú)人工干預(yù)自動(dòng)定位，支持被測(cè)設(shè)備的電源托管，被測(cè)設(shè)備狀態(tài)異常時(shí)，重啟被測(cè)設(shè)備并循環(huán)分段回放測(cè)試報(bào)文，逐步分析完成故障定位。

產(chǎn)品功能

測(cè)試類(lèi)型

支持風(fēng)暴測(cè)試、并發(fā)連接測(cè)試等壓力測(cè)試，壓力測(cè)試線速可1000M；
支持預(yù)先生成測(cè)試用例，根據(jù)協(xié)議字段內(nèi)涵進(jìn)行故障集設(shè)置；
支持從協(xié)議設(shè)計(jì)角度，對(duì)關(guān)鍵字段進(jìn)行模糊變異；
支持根據(jù)協(xié)議規(guī)約判別協(xié)議實(shí)現(xiàn)的合法性。

Ethernet協(xié)議模糊測(cè)試

IEEE 802.2 Type1和IEEE 802.3 SNAP Q-tag錯(cuò)誤語(yǔ)法測(cè)試；
IEEE 802單播、廣播、多播目的地址容限風(fēng)暴；Q-tag 容限；Ethernet短幀容限、巨型幀容限、洪流風(fēng)暴、長(zhǎng)度值不一致的數(shù)據(jù)幀。

LLDP協(xié)議模糊測(cè)試

LLDP風(fēng)暴測(cè)試、語(yǔ)法測(cè)試、飽和度測(cè)試。

ICMP協(xié)議模糊測(cè)試

ICMP Type域非法的數(shù)據(jù)包、域合法的畸形數(shù)據(jù)包、域與內(nèi)容不符的數(shù)據(jù)包、域相符，但域值不合法的數(shù)據(jù)包；ICMP源地址為多播/廣播地址的數(shù)據(jù)包、目的地址為多播/廣播地址的數(shù)據(jù)包、內(nèi)容與上下文不相符的數(shù)據(jù)包、高載荷/高網(wǎng)絡(luò)飽和度下的服務(wù)維護(hù)風(fēng)暴。

IGMP協(xié)議模糊測(cè)試

IGMPv2查詢(xún)風(fēng)暴、應(yīng)答風(fēng)暴；IGMPv1、IGMPv2語(yǔ)法；IGMPv3請(qǐng)求、應(yīng)答語(yǔ)法。

UDP協(xié)議模糊測(cè)試

UDP固定頭被截?cái)?、?shù)據(jù)長(zhǎng)度為負(fù)、長(zhǎng)度域小于載荷實(shí)際長(zhǎng)度、長(zhǎng)度域大于載荷實(shí)際長(zhǎng)度、報(bào)文語(yǔ)法測(cè)試、驗(yàn)和非法語(yǔ)法測(cè)試、保留端口語(yǔ)法測(cè)試、數(shù)據(jù)語(yǔ)法測(cè)試、數(shù)據(jù)風(fēng)暴。

Modbus Tcp協(xié)議模糊測(cè)試

Modbus TCP語(yǔ)法測(cè)試1、語(yǔ)法測(cè)試2、分片語(yǔ)法測(cè)試。

SV協(xié)議模糊測(cè)試

SV請(qǐng)求語(yǔ)法測(cè)試。

IEC104協(xié)議模糊測(cè)試

IEC104 APCI、無(wú)效ASDU數(shù)據(jù)單元標(biāo)識(shí)符語(yǔ)法測(cè)試。

PROFINET協(xié)議模糊測(cè)試

PROFINET非連接、識(shí)別、Hello、Get、Set、PROFINET CL_RPC、PROFINET IO連接請(qǐng)求、PROFINET非連接實(shí)時(shí)循環(huán)等語(yǔ)法測(cè)試；
PROFINET DCP識(shí)別請(qǐng)求風(fēng)暴測(cè)試。

MQTT協(xié)議模糊測(cè)試

MQTT連接服務(wù)端、確認(rèn)連接請(qǐng)求測(cè)試；
MQTT發(fā)布消息、確認(rèn)、收到、釋放、完成測(cè)試；
MQTT訂閱主題、訂閱確認(rèn)、取消訂閱、取消訂閱確認(rèn)測(cè)試；
MQTT心跳請(qǐng)求、心跳響應(yīng)、斷開(kāi)連接測(cè)試。

COAP協(xié)議模糊測(cè)試

COAP版本字段、消息類(lèi)型、標(biāo)記長(zhǎng)度、數(shù)據(jù)碼、消息ID、標(biāo)記、選項(xiàng)域、負(fù)載標(biāo)記、負(fù)載等模糊測(cè)試。

監(jiān)視器功能

提供流量、ARP、ICMP、TCP端口、UDP端口、DI時(shí)間誤差、AI時(shí)間誤差、AI電壓誤差、AI實(shí)時(shí)波形等監(jiān)視器。

Fuzzing引擎

支持多字段關(guān)聯(lián)的智能fuzzing；
針對(duì)底層協(xié)議的無(wú)連接方式測(cè)試；
針對(duì)工控協(xié)議進(jìn)行一問(wèn)一答或者一問(wèn)多答以及一連一問(wèn)及一連多問(wèn)的測(cè)試。

協(xié)議類(lèi)型

支持對(duì)ModbusTCP、Modbus RTU、Ethenet/IP、IEC104、MMS、GOOSE、IEC61850、SV、S7、PROFINET等工控協(xié)議的模糊測(cè)試；
支持對(duì)Ethernet、ARP、IP、ICMP、IGMP、UDP、TCP、LLDP等常用網(wǎng)絡(luò)協(xié)議的模糊測(cè)試；
支持MQTT、COAP、XMPP、SOAP等物聯(lián)網(wǎng)協(xié)議模糊測(cè)試。

ARP協(xié)議模糊測(cè)試

ARP緩存污染、不完整的數(shù)據(jù)幀、長(zhǎng)度值不一致的數(shù)據(jù)幀、超長(zhǎng)的數(shù)據(jù)幀、不合法的操作、的地址域長(zhǎng)度錯(cuò)誤、協(xié)議地址欺騙、硬件地址欺騙、解析緩存容量風(fēng)暴、高負(fù)載下服務(wù)性能風(fēng)暴-請(qǐng)求、高負(fù)載下服務(wù)性能風(fēng)暴-應(yīng)答、高負(fù)載下服務(wù)性能風(fēng)暴-綜合、無(wú)效的硬件或協(xié)議類(lèi)型。

IP協(xié)議模糊測(cè)試

IP語(yǔ)法校驗(yàn)和錯(cuò)誤洪流、固定報(bào)頭被截?cái)?、錯(cuò)誤IP版本測(cè)試、校驗(yàn)位錯(cuò)誤測(cè)試、報(bào)頭選項(xiàng)被截?cái)?、IP數(shù)據(jù)包選項(xiàng)、TTL域值測(cè)試、協(xié)議類(lèi)型測(cè)試、RFU標(biāo)志測(cè)試、重組分片測(cè)試、大型分片數(shù)據(jù)包的組裝、IP高載荷風(fēng)暴、IP高載荷/高網(wǎng)絡(luò)飽和度風(fēng)暴-IP單播、IP高載荷/高網(wǎng)絡(luò)飽和度風(fēng)暴-IP多播、IP高載荷/高網(wǎng)絡(luò)飽和度風(fēng)暴-IP廣播、IP高載荷/高網(wǎng)絡(luò)飽和度風(fēng)暴-綜合。

TCP協(xié)議模糊測(cè)試

TCP初始序列號(hào)隨機(jī)檢查測(cè)試、短載荷語(yǔ)法測(cè)試、頭部截?cái)嗾Z(yǔ)法測(cè)試D1、校驗(yàn)和錯(cuò)誤語(yǔ)法測(cè)試、選項(xiàng)域語(yǔ)法測(cè)試、LAND攻擊語(yǔ)法測(cè)試、選擇性應(yīng)答語(yǔ)法測(cè)試、載荷可變語(yǔ)法測(cè)試、、半連接風(fēng)暴測(cè)試、連接數(shù)語(yǔ)法測(cè)試、RST風(fēng)暴測(cè)試、FIN風(fēng)暴測(cè)試、速率可變的負(fù)載語(yǔ)法測(cè)試。

GOOSE協(xié)議模糊測(cè)試

GOOSE請(qǐng)求語(yǔ)法測(cè)試。

Modbus RTU協(xié)議模糊測(cè)試

Modbus RTU語(yǔ)法測(cè)試1、語(yǔ)法測(cè)試2、分片語(yǔ)法測(cè)試。

MMS協(xié)議模糊測(cè)試

MMS-TPKT層、數(shù)據(jù)段語(yǔ)法測(cè)試；
MMS-COTP層頭、序列、數(shù)據(jù)、連接耗盡測(cè)試、會(huì)話協(xié)議連接SPDU、會(huì)話協(xié)議非連接SPDU、會(huì)話連接用戶數(shù)據(jù)語(yǔ)法測(cè)試；
MMS-OSI層會(huì)話數(shù)據(jù)傳輸數(shù)據(jù)、連接原始會(huì)話語(yǔ)法測(cè)試；
MMS初始化、MMS Partial初始化、MMS Full初始化語(yǔ)法測(cè)試。

Ethernet/IP協(xié)議模糊測(cè)試

Ethernet/IP CIP協(xié)議頭截?cái)嗾Z(yǔ)法測(cè)試（TCP）、非法的CIP命令字語(yǔ)法測(cè)試（TCP）、CIP數(shù)據(jù)長(zhǎng)度錯(cuò)誤語(yǔ)法測(cè)試（TCP）、CIP會(huì)話句柄耗盡語(yǔ)法測(cè)試（TCP）、CIP會(huì)話句柄注銷(xiāo)語(yǔ)法測(cè)試（TCP）、未連接CIP會(huì)話句柄發(fā)送命令語(yǔ)法測(cè)試（TCP）、CIP請(qǐng)求命令狀態(tài)字段非法（TCP）、CIP請(qǐng)求命令數(shù)據(jù)段非法語(yǔ)法測(cè)試（TCP）、CIP協(xié)議頭options字段非法語(yǔ)法測(cè)試（TCP）。

SIEMENTS S7協(xié)議模糊測(cè)試

TPKT層、TPKT層數(shù)據(jù)段、COTP層頭、COTP序號(hào)、COTP連接耗盡語(yǔ)法測(cè)試。

故障定位及根源回溯

支持循環(huán)分段檢測(cè)的機(jī)制進(jìn)行故障定位，提高故障定位精確度和速度；
支持事件日志異常報(bào)文條目展示、測(cè)試報(bào)表異常報(bào)文展示；
支持漏洞利用原始數(shù)據(jù)包自動(dòng)存儲(chǔ)，方便進(jìn)行漏洞回溯；
支持測(cè)試異常結(jié)果手工回溯和自動(dòng)回溯。

應(yīng)用場(chǎng)景

離線控制器設(shè)備漏洞挖掘

工控漏洞挖掘平臺(tái)支持直連到控制器設(shè)備進(jìn)行漏洞挖掘；
工控漏洞挖掘平臺(tái)直接連接到被測(cè)設(shè)備的業(yè)務(wù)接口上，對(duì)其發(fā)送數(shù)據(jù)包進(jìn)行健壯性和安全性測(cè)試。

在線控制器設(shè)備漏洞挖掘

工控漏洞挖掘平臺(tái)支持橋接到控制器設(shè)備進(jìn)行漏洞挖掘；
工控漏洞挖掘平臺(tái)橋接到被測(cè)設(shè)備和上位機(jī)之間，在使用上位機(jī)對(duì)被測(cè)設(shè)備進(jìn)行操作的同時(shí)，對(duì)被測(cè)設(shè)備進(jìn)行漏洞挖掘測(cè)試。

針對(duì)網(wǎng)絡(luò)系統(tǒng)的漏洞挖掘

工控漏洞挖掘平臺(tái)支持跨路由對(duì)控制器設(shè)備進(jìn)行漏洞挖掘；
工控漏洞挖掘平臺(tái)部署在網(wǎng)絡(luò)中，在不改變網(wǎng)絡(luò)結(jié)構(gòu)的情況下，僅通過(guò)工控漏洞挖掘平臺(tái)自身的設(shè)置，即可對(duì)整個(gè)網(wǎng)絡(luò)所有設(shè)備進(jìn)行漏洞挖掘測(cè)試。

產(chǎn)品亮點(diǎn)

ISASecure CRT Test Tools安全認(rèn)證