임베디드 시스템 소프트웨어 개발을 위한

Integrated Solutions

국제 표준 준수를 위한 프로젝트 관리 부터 설계 그리고 검증까지!

동적 보안 시험 (DAST, Dynamic Application Security Test) 솔루션

Penzzer

Fuzzing 기반 침투 시험으로 잠재된 보안 취약점을 사전에 찾아내는 보안 취약점 탐지가 가능합니다.
#ISO21434 #퍼징시험 #Fuzzing #보안 시험 #Zero day #동적 보안 시험 #DAST

Penzzer는 보안 취약점 탐지 솔루션으로, Fuzzing Test을 통해 알려진 취약점과 알려지지 않은 취약점을 탐지하여 소중한 정보를 보호합니다.


기능위주의 시험 평가는 보안 취약점을 탐지하기가 어렵습니다. 특히 알려지지 않은 보안 취약점은 악용의 빈도와 이에 따른 피해를 평가하기 어려우며, 제품 출시 이후 발견되는 보안 취약점을 해결하려면 많은 비용이 소요됩니다.


Penzzer는 제품 출시전에 알려지지 않은 취약점을 탐지하여, SW의 운영 과정에 발생할 수 있는 보안 취약점에 의한 피해를 최소화합니다.


Penzzer의 침투시험(Penetration Test) 기능을 통해 공격 가능한 보안 취약점을 사전에 점검하고 제거할 수 있는 기능을 제공합니다.


[지원 프로토콜 리스트 확인 하기]

[지원 침투 테스트 리스트 확인 하기]

*최신 업데이트 리스트가 필요하신 경우 제품 상담 문의 남겨주세요. 

주요 특징

1
프로토콜 구조와 상태 기반의 퍼징 테스트
프로토콜의 구조와 상태를 이해한 퍼징으로 의미 없는 입력을 줄이고, 실제 취약점 탐지에 집중해 테스트 효율을 극대화합니다.
2
CVE 취약점 기반의 공격 벡터 제공
이미 알려진 CVE 취약점을 기반으로 한 공격 시나리오를 제공하여, 전문 해킹 지식 없이도 효과적인 침투 테스트가 가능합니다.
3
커스텀 퍼징 지원
자체 개발 프로토콜이나 전용 문서 포맷에 맞춘 맞춤형 퍼징을 지원하여, 다양한 환경에서도 유연한 보안 테스트를 수행할 수 있습니다.

주요 기능

1
다양한 프로토콜 지원
• 패킷 형태와 프로토콜에 알맞은 사이버 공격 수행
2
CVE 공격 벡터 제공
• 공개된 공격 벡터를 활용하여 공격 수행 지원

• 프로토콜별로 CVE에 공개된 다양한 형태의 공격 벡터 제공
3
Protocol Cusomizing
• 사용자 정의 통신 프로토콜에 대한 퍼징 공격 제공

• 파이썬을 이용하여 손쉽게 사용자 정의 통신 프로토콜 퍼징 기능 작성 가능

기술 노트

시스템 소프트웨어 개발

[Penzzer] 프로토콜 지원 리스트

Fuzzing 기반 침투 시험으로 잠재된 보안 취약점을 사전에 찾아내는 보안 취약점 탐지 솔루션인 Penzzer는 다양한 프로토콜을 지원하고 있습니다. 패킷 형태와 프로토콜에 알맞은 사이버 공격 수행하고 있어 아래 Penzzer를 통해 지원 가능한 프로토콜을 확인해 보세요. (* 해당 리스트 항목 이외에 최신 업데이트된 프로토콜 지원 리스트는 상담 문의를

#Fuzzing #Penzzer #침투테스트 #Zero day #DAST
Penzzer 영업 담당자
시스템 소프트웨어 개발

[Penzzer] 지원 침투 테스트 항목

Fuzzing 기반 침투 시험으로 잠재된 보안 취약점을 사전에 찾아내는 보안 취약점 탐지 솔루션인 Penzzer는 다양한 침투 테스트 항목을 지원하고 있습니다. 패킷 형태와 프로토콜에 알맞은 사이버 공격 수행하고 있어 아래 Penzzer를 통해 지원 가능한 침투 테스트 항목을 확인해 보세요. (* 해당 리스트 항목 이외에 최신 업데이트된 지원 리스트는 상

#Fuzzing #Penzzer #침투테스트 #Zero day #DAST
Penzzer 담당자

산업 분야

적용 사례

1
Automotive
자동차 사이보안 ISO21434, UNECE Regulation 155 법규 대응할 수 있습니다.
2
Software & IT Services
개발중인 제품 또는 도입하는 제품의 알려지지 않은 취약점(Zero-day Vulnerability) 탐지 할 수 있습니다.
3
Aerospace & Defense
국방/항공/선박 등의 주요 장치에 대한 국방 무기체계 사이버보안 위험관리와 보안 점검할 수 있습니다.

MDS인텔리전스의 컨텐츠 내용을
SNS에 공유해보세요!

MDS인텔리전스 담당자

직접 문의하기

MDS인텔리전스의 전문가가 정확하고 빠르게 도와드립니다.

031-601-4151
Penzzer 문의하기