Các công cụ kiểm tra thâm nhập được thiết kế để xác định các lỗ hổng trong hệ thống và ứng dụng máy tính bằng cách mô phỏng các cuộc tấn công mạng. Những công cụ này nhắm vào các điểm yếu đã biết và các thành phần ứng dụng khác nhau nhằm cố gắng xâm phạm các hệ thống cốt lõi. Các công ty sử dụng các bài kiểm tra thâm nhập để phát hiện các khiếm khuyết mới và đánh giá tính bảo mật của các kênh liên lạc và tích hợp. Mặc dù các công cụ kiểm tra thâm nhập có liên quan đến phần mềm quản lý lỗ hổng và bảo mật ứng dụng, nhưng chúng khác biệt ở chức năng cụ thể là thực hiện kiểm tra thâm nhập. Ngoài ra, một số nhà cung cấp dịch vụ an ninh mạng còn cung cấp dịch vụ kiểm tra thâm nhập chuyên biệt.
Verizon
Ứng dụng Verizon giúp người dùng quản lý tài khoản, thanh toán hóa đơn, theo dõi dữ liệu, và mua sắm thiết bị, đồng thời cung cấp hỗ trợ trực tuyến và giải trí.
HackerOne
HackerOne kết nối các tổ chức với tin tặc đạo đức để phát hiện và xử lý lỗ hổng bảo mật thông qua các chương trình tiền thưởng lỗi.
Pentest Tools
Công cụ Pentest là nền tảng đánh giá bảo mật giúp quét lỗ hổng trong ứng dụng web và mạng, hỗ trợ thử nghiệm tự động và thủ công.
Pentera
Pentera là nền tảng xác nhận bảo mật tự động, giúp các tổ chức đánh giá và cải thiện bảo mật mạng qua các thử nghiệm và phân tích lỗ hổng.
Invicti
Invicti là ứng dụng bảo mật giúp phát hiện lỗ hổng trong ứng dụng web, API và hỗ trợ quy trình DevSecOps, tự động hóa kiểm tra bảo mật hiệu quả.
HostedScan
HostedScan là ứng dụng quét lỗ hổng bảo mật với cảnh báo 24/7, tích hợp nhiều máy quét mã nguồn mở và quản lý rủi ro trên nền tảng trực tuyến.
Bugcrowd
Bugcrowd là nền tảng kết nối tổ chức với các nhà nghiên cứu bảo mật để xác định và báo cáo lỗ hổng trong ứng dụng và hạ tầng phần mềm.
Defendify
Defendify là nền tảng an ninh mạng toàn diện giúp tổ chức quản lý bảo mật qua nhiều lớp bảo vệ, bao gồm đào tạo và đánh giá rủi ro.
YesWeHack
YesWeHack là nền tảng kết nối các tổ chức với chuyên gia bảo mật để xác định và giải quyết các lỗ hổng bảo mật qua chương trình tiền thưởng lỗi.
Detectify
Detectify là công cụ giám sát bảo mật giúp tổ chức phát hiện và quản lý lỗ hổng trên ứng dụng web và hạ tầng, tăng cường an toàn trực tuyến.
Intruder
Intruder là nền tảng quản lý lỗ hổng giúp phát hiện và khắc phục rủi ro bảo mật trên mạng và ứng dụng một cách tự động và liên tục.
Securily Pentest
Securily Pentest là nền tảng kiểm tra thâm nhập, giúp phát hiện và xử lý lỗ hổng bảo mật cho hệ thống, mạng và ứng dụng của doanh nghiệp nhỏ.
Synack
Synack là nền tảng thử nghiệm thâm nhập như một dịch vụ, giúp cải thiện tư thế bảo mật bằng cách kết hợp trí tuệ nhân tạo và tài năng con người.
Cobalt
Cobalt cung cấp giải pháp an ninh mạng toàn diện, kết hợp kiểm tra bảo mật và công cụ để giúp các đội ngũ ứng dụng và thông tin khắc phục rủi ro.
OnSecurity
OnSecurity là ứng dụng hỗ trợ quét lỗ hổng, phát hiện mối đe dọa và phân tích bảo mật, giúp tổ chức nâng cao bảo mật tài sản kỹ thuật số.
Oneleet
Oneleet là nền tảng bảo mật toàn diện cho phép các công ty quản lý và giám sát chương trình bảo mật và tuân thủ của họ.
Hackrate
Hackrate là nền tảng thử nghiệm bảo mật kết nối doanh nghiệp với hacker mũ trắng để phát hiện và khắc phục lỗ hổng bảo mật.
Intigriti
Intigriti là nền tảng an ninh mạng kết nối tổ chức với nhà nghiên cứu để phát hiện lỗ hổng bảo mật, giúp bảo vệ dữ liệu và giảm rủi ro từ tấn công mạng.
BugBase
BugBase là nền tảng quản lý lỗ hổng bảo mật, giúp xác định và xử lý các vấn đề bảo mật thông qua các chương trình và công cụ phân tích.
Breachlock
BreachLock là nền tảng an ninh mạng giúp quản lý lỗ hổng bảo mật và tấn công liên tục, cung cấp thông tin chi tiết về rủi ro an ninh cho các tổ chức.
Beagle Security
Beagle Security giúp nhận diện và khắc phục lỗ hổng an ninh trong ứng dụng web, API và GraphQL thông qua kiểm tra tự động hóa.
Inspectiv
Inspectiv là ứng dụng quản lý lỗ hổng giúp phát hiện và giảm thiểu rủi ro bảo mật thông qua kiểm tra và chương trình thưởng lỗi hiệu quả.
Indusface WAS
Indusface WAS là ứng dụng kiểm tra an ninh web, phát hiện và khắc phục lỗ hổng bảo mật trong ứng dụng và API, hỗ trợ quét tự động và đánh giá thủ công.
Sprocket Security
Sprocket Security cung cấp giải pháp an ninh mạng liên tục cho doanh nghiệp qua giám sát, kiểm tra thâm nhập, và quản lý mối đe dọa hiệu quả.
Data Theorem
Ứng dụng Data Theorem cung cấp giải pháp đóng giao dịch, kế toán ký quỹ, quản lý hình ảnh, quản lý giao dịch, chữ ký điện tử và thị trường kỹ thuật số, có sẵn trên nền tảng cục bộ hoặc lưu trữ.