نرم افزار امنیتی Immunity Canvas از شرکت Immunity یک نرم‌افزار امنیتی جهت انجام تست نفوذ و ارزیابی آسیب‌پذیری می باشد. با نرم‌افزار Imuunity Canvas سازمان می تواند framework خود را جهت آشکارسازی میزان رخنه پذیر بودن آن از لحاظ امنیتی بررسی کند. Canvas با استفاده از exploitهای موجود، یک سیستم خودکار آشکارسازی آسیب‌پذیری، یک فضای کاری قابل اعتماد جهت گسترش exploitهای موجودارائه می دهد. نرم‌افزار Immunity Canvas دارای يك بانک اطلاعاتی جامع، کامل و به روز از آسیب‌پذیری های امنیتی مي‌باشد كه امکان به روزرسانی بانک اطلاعاتی و ارتقاء پایگاه دانش آسیب‌پذیری های آن به‌صورت ماهانه وجود دارد. بر اساس داده های رسمی منتشرشده به طور میانگین، ماهانه 4 آسیب پذیری Zero-Day به بانک اطلاعاتی آسیب پذیری های این نرم‌افزار اضافه می شود.
قابلیت‌های نرم‌افزار Immunity Canvas
- دارای ویژگی multi-threating جهت اجرای چندین exploit به صورت همزمان
- نرم‌افزاری جهت تولید و گسترش ابزارهای امنیتی جدید
- قابلیت تولید اکسپلویت های جدید با استفاده از MOSDEF
- قابلیت مکان یابی سیستم هدف و نمایش موقعیت آن در نقشه جهان
- قابلیت جمع‌آوری اطلاعات و شناسایی هدف و همچنین اسکن آسیب‌پذیری
- D2 Exploitation Pack: این بسته باعث می شود تا بتوان نتایج اسکنرهای آسیب‌پذیری را به آن Import کرده و همچنین درستی آن نتایج را تایید کرد.
- قابلیت انجام حملات Client Side و Server Side
- دارای تعداد زیادی Exploit و همچنین اضافه شدن چند اکسپلویت Zero-day از طریق به روزرسانی به صورت ماهانه
- قابلیت اجرای عملیات Post Exploitation
- قابلیت انجام Privileges escalation
- قابلیت انجام عملیات DoS
- قابلیت انجام عملیات Fuzzing
Immunity provides a premiere suite of software and network security assessment tools that cover every phase of your offensive information security life-cycle. From tip-of-spear exploitation through CANVAS and SILICA, to long term Nation-State grade persistence with INNUENDO, the Immunity product line up will keep your red teams pushing forward and your blue teams in pace with the state of the art in information security offense.
Imuunity Canvas
Immunity’s CANVAS makes available hundreds of exploits, an automated exploitation system, and a comprehensive, reliable exploit development framework to penetration testers and security professionals worldwide.
- Design