Первое корпоративное программное решение на российском рынке для экспертов по тестированию информационных ресурсов включающее в себя два класса решений
Black Dragon
Компоненты
Project Management Framework
компонент, позволяющий осуществлять управление проектами и организовывать командную работу, в частности: управление недостатками (уязвимостями), критическими событиями, генерацией отчетов, построение карты сети, настройки ролевой модели, управление сроками и многое другое.
Command & Control Framework
компонент, позволяющий управлять скомпрометированными ресурсами в рамках проектов, в частности: удаленное выполнение команд, повышение привилегий, получение учетных записей, туннелирование, проксирование и многое другое.
Функции
Управление проектами
Компиляция агента под различные архитектуры (x86/x64/arm)
Компиляция агентов под различные архитектуры
click
click
Создавайте хосты вручную или подгружайте из результатов работы сканеров, например nmap.
Работайте с карточкой хоста: открытые порты на хосте, список учетных записей, список недостатков, список критических событий, список заметок.
Создание и редактирование карточек хостов
Управление агентами
Выполнение удаленных команд
Повышение привилегий
Закрепление
Туннелирование
Проксирование
Получение учетных записей
Проводник
Удаление агента
Сканирование и просмотр карты сети:
Сканируйте с агентов требуемую подсеть с указанием нужных портов включая топ-1, топ-99 или топ-1000.
Просматривайте результаты сканирования с удобным отображением вектора доступности (относительно какого хоста есть доступность того или иного порта)
Смотрите результаты сканирования на сетевой карте с указанием потенциальных векторов, через которые можно горизонтально переместиться.
Создание и редактирование карточек недостатков / критических событий
Создавайте карточки с требуемым набором полей и этапов эксплуатации (для критических событий).
Автоматически подгружайте перечень уязвимостей для обнаруженных сервисов.
Преимущества
1
Первое решение на российском рынке, включающее в себя функционал Project Management и Command & Control для экспертов по тестированию информационных ресурсов.
2
Наличие функционала, позволяющего централизовано хранить результаты тестирования большой экспертной команды в рамках одного проекта.
3
Автоматизация и управление процессами тестирования информационных ресурсов
4
Сокращение времени тестирования информационных ресурсов
5
Техническая поддержка продукта для российского рынка и стран СНГ.
1
Первое решение на российском рынке, включающее в себя функционал Project Management и Command & Control для экспертов по тестированию информационных ресурсов.
2
Наличие функционала, позволяющего централизовано хранить результаты тестирования большой экспертной команды в рамках одного проекта.
3
Автоматизация и управление процессами тестирования информационных ресурсов
4
Сокращение времени тестирования информационных ресурсов
5
Техническая поддержка продукта для российского рынка и стран СНГ.