提供更好的安全测试方案

We are a team of experienced professionals in security testing

关于我们

       北京合乐技术有限公司创办于2010年3月,为国内各行业客户提供高精分析和测试工具,致力于国际先进网络安全与测试技术的研究开发与引进,为国内网络安全与网络测试水平与能力的提高尽绵薄之力,是公司创办人的宗旨。主要为中国的安全设备制造商、入网认证检测机构和测评实验室等,提供最需要的安全测试工具和相关安全测试咨询服务。

       凭借敏锐的嗅觉和技术实力,把握最新的技术趋势,北京合乐技术将在安全领域进行持续的研究开发和产品探寻, 提供最佳的安全测试方案。公司秉承 “兴于诗、立于礼、成于乐”的经营理念,专注,引领趋势,立志成为国内安全测试服务一流品牌。

Learn More

安全测试方案

我们提供在产品开发生命周期早前阶段、发布之前或部署之前的如下安全测试方案:

智能网联汽车安全

提供智能网联汽车行业的CAN总线安全方案、蓝牙、WIFI、USB接口安全方案以及车载固件安全方案......

工控与物联网固件安全

通过自动化反汇编,展示工控与物联网固件中公有漏洞等安全隐患,用机器学习查找产品的未知漏洞...

SCADA网络安全验证

在实验室里用真实应用流量和安全攻击来验证,可以确保监控与数据采集(SCADA) 网络保持弹性和安全性。......

联网医疗设备安全测试

医疗设备对于医疗保健提供机构 能提供适当服务至关重要,在疫情大流行的第一年,与医疗相关的漏洞增加了 50%,医疗产品的漏洞成为了焦点 ... ...

工具试用

为了解各种方案,评估安全测试工具是否满足您独特的业务需求。请免费试用安全测试解决方案,请直接联系北京合乐公司,或填写“联系方式”表格,我司会及时与您取得联系。

安全测试工具

快节奏的数字世界对实时性一直有很高期待,迫使人们尽可能快尽可能多地发布新应用,推出新功能以及新的增强功能。

开发人员持续面临着确保发布的代码没有安全漏洞、免受危害数据安全、客户忠诚度和品牌声誉受损的安全挑战。

大部分的企业或组织,通过供应链获得的软件产品,实际上在安全上是盲目的。因为他们并不参与产品的实际开发过程,

因而无法访问该产品所有源代码,就更无法知道软件产品的内部是什么?成分是什么?以及他们拥有的安全风险是什么?

  • All
  • 二进制/固件安全
  • 模糊测试
  • 网络安全仪表

汽车电子组件网络安全风险评估

车载固件安全检测

SCADA工控安全

ICS安全

联网医疗设备安全检测

医疗安全

模糊测试工具

fuzzing

便携式应用与安全测试仪表

PerfectStorm ONE

物联网固件安全检测

i

IOT安全

模糊测试工具

beSTORM

通信协议与接口健壮性测试

协议模糊测试

应用与攻击流量发生器

PerfectSTORM

常见问题 F.A.Q.

       安全领域集IT技术与电子行业中的技术精华,对最新安全技术的追寻,可以有助于您在技术领域的不断探索。一个新问题的产生,就是一个新世界的起点。

如下是聚焦于二进制/固件安全、模糊测试技术、安全攻击报文与背景流量发生方面的问题。如有任何新的安全技术问题,可随时与我们沟通与联系。

  • 二进制分析 vs. 源代码分析,哪一种更适合于我 ?

    二进制分析的好处:

    ● 独立于源代码

    ● 二进制覆盖整个固件 --- 操作系统、第三方和第一方应用程序

    ● 扩展了评估范围 --- 内核问题、私钥、操作系统错误配置

    ● 可检测到编译后的安全错误配置

    ● 可检测整个固件中的隐私问题 --- 电子邮件地址等。

    ● 更少的误报

  • 渗透测试/模糊测试 --- 需要实际的ECU硬件运行:

    ● 安排起来困难或是无法施行

    ● 不会提供像固件安全分析这样的完整零部件视图

  • 我们的二进制/固件安全检测平台可以检测硬件BOM(硬件组成列表)。 包括 CPU/MCU 架构和系列,因此,它可以检测众所周知的硬件漏洞,例如 Spectra 和 Meltdown。

  • 自动化漏洞扫描和其他漏洞评估工具 一样,是在已知产品中查找已知漏洞。尽管有时会发现未知漏洞,通常是因为未知漏洞与已知漏洞的漏洞特征相似 。

    模糊测试工具遍历性地检测协议的实施,会发现所有已知的和未知的漏洞, 涉及缓冲区溢、格式化字符串以及off-by-one漏洞(目前超过 95%已知安全漏洞属于这些种类之一)。

联系方式

本公司位于高校林立的北京市海淀区中关村南大街,办公地址面对国家图书馆,是地铁四号线、九号线、十六号线的交汇处,交通极其方便。欢迎各界朋友莅临本公司,进行业务指导、洽谈商务合作、共叙网络安全行业发展前景。

办公地址:

北京海淀区中关村南大街48号九龙商务中心B座509室

致电:

+86 13910563597

Loading
您的消息已被发送,谢谢您!