测试仪器
SecDevice物联网设备漏洞安全扫描器
摘要：SecDevice 是针对联网产品所设计的自动化安全评估工具，具备已知漏洞测试， 模糊测试与网页安全测试等功
能，并采用专利 AI 学习技术，加速漏洞检测时间与正确性。测试评估的范围涵盖 IEC 62443、OWASP TOP 10 及
CWE/SANS TOP 25 等网络安全标准。
◎ 针对物联网产品安全： 针对连网产品的安全检测而设计，通过以太网络或无线网络与待测设备连接，可自动化分析与测试待测设备的安 全性，同时支持自动化连续性测试，减少人工介入时间。 ◎ 多样化漏洞测试手法： 采用模糊测试、网络漏洞扫描、网页漏洞扫描及 DoS 等测试手法，可发掘已知与未知漏洞，涵盖操作系统、网络 应用程序、网络协议、网页及无线安全漏洞等。 ◎ TCF 智能化检测技术： 使用 AI 技术学习网络封包，协助测试人员检测各种客制化网络协议漏洞，提升检测的覆盖程度与完整程度。 ◎ 完整的测试纪录： 可记录检测过程中的攻击封包与测试方法，提供明确的漏洞发生原因与相关佐证数据，以协助用户快速审查产品 安全问题。 |
