11月23日,FCIS2023网络安全创新大会白帽星球大会在上海成功举办,本次白帽星球大会聚焦白帽用户群体,围绕漏洞挖掘技巧、工具、漏洞实战、攻防演练、代码审计等白帽最为关心的技术干货,无糖信息联合创始人、PKAV团队核心成员李维(Verkey)受邀参会,分享议题《国产化渗透测试框架的思考与实践》并正式发布了 TangGo 测试平台(社区版)。
李维表示,当前国内安全从业者使用的主流渗透测试软件和框架大多是国外的产品,国内很多的公司或团队也为国产化的渗透测试工具替代国外的产品而不懈努力,也涌现了不少优秀的产品。作为其中的一份子,以PKAV技术团队为核心的无糖信息也在积极的思考如何去设计和创造一款不亚于国外的优秀渗透测试框架。
NOSUGAR
不亚于国外的优秀渗透测试框架
网络安全是国家安全和社会稳定的重要基石,也是数字经济发展的重要支撑。随着网络攻防技术的不断演进,渗透测试作为网络安全的重要手段,也面临着新的挑战和机遇。当前我国网络安全行业面临着人才缺口巨大、标准化实战装备环节存在缺失等问题,在全球网络安全局势越发严峻的今天,这些问题将阻碍我国网络安全强国建设,给我国网络空间安全带来了威胁与挑战!
李维介绍:“无糖信息核心技术团队自Pker时期便致力于网络安全创新技术攻关及技术分享,13年前,Pker技术团队发布了Pker多线程后台极速扫描器,8年前,PKAV团队将复刻的fuzz模块集成非验证码提取和验证码识别模块,在乌云社区发布了Pkav HTTP Fuzzer,无糖信息核心技术团队自06年成立到现在,虽然已不再年轻,但是我们有十多年的经验积累和技术沉淀,我们还有梦想!”
NOSUGAR
TangGO糖果,给测试加一点甜
经过多年来的摸索与技术沉淀,基于无糖信息多年来在渗透测试领域实战经验,成功设计开发了TangGo(糖果)这款国产化的综合性测试平台,TangGo测试平台集成了超40种自研跨平台测试工具,支持独立和界面使用;支持团队协同测试,测试数据动态推送、实时同步,支持以插件的形式兼容第三方工具;支持界面和工具分离的远程模式部署,支持环境共享,无缝切换办公场所;集成无代码可视化快速开发框架,零编程基础的用户也能够玩转安全测试开发。基于多年测试经验开发,针对测试中的一些难点和痛点进行了优化。为软件测试、网络安全从业人员提供强大且易用的测试工具及多人协同的工作环境。
多年来无糖信息的目标始终是打造一个国产化、智能化、自动化、协同化的渗透测试框架,让渗透测试变得更加高效、便捷、安全和有趣。同时我们也在积极地探索和尝试将AI技术结合在产品中,以提升渗透测试的能力和水平。目前TangGo测试平台(社区版)已经开放部分功能,并将持续更新,点击【阅读原文】即可开放下载,欢迎感兴趣的朋友关注和试用,也欢迎提出宝贵的意见和建议!