巡风 巡风是一种适用于企业内部网的漏洞快速应急、巡航扫描系统,通过搜索功能可清晰的了解内部网络资产分布情况,以及可指定分配插件对搜索结果进行快速检测并输出结果报表的工具。 本软件只做初步探测,无攻击性行为。请使用者遵守《》,勿将巡风用于非授权的测试,YSRC /同程安全应急响应中心/同程网络科技股份有限公司有限公司不负任何连带法律责任。 其主体分为两部分:网络资产识别引擎,漏洞检测引擎。 网络资产识别引擎会通过用户配置的IP范围定期自动进行进行检测(支持调用MASSCAN),并进行指纹识别,识别内容包括:服务类型,组件容器,脚本语言,CMS。 入侵检测引擎会根据用户指定的任务规则进行定期或一次