赤隼的一切检测均仅在授权范围内进行。我们主张并执行:使用本工具,须对自有资产,或已获书面授权目标开展检测;否则视为非法。内置授权门禁:未授权自动降级为原理讲解,不执行任何主动检测。
安装时逐项录入单位信息、目标域名并确认授权承诺;未完成确认,安装自动中止。
未授权或授权无效:程序自动降级为「原理讲解」,不执行任何主动检测与数据收集。
自动生成《授权确认记录》,随报告一并留档,可举证、可验收。
我们主张工具合法使用边界,并在每次运行时提醒使用者对其实际行为自行负责。
任何组织和个人不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。
不得提供专门用于侵入网络、干扰网络正常功能及正常手段以外获取网络数据的程序、工具;明知他人实施危害网络安全活动的,不得为其提供技术支持、广告推广、支付结算等帮助。
非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪、破坏计算机信息系统罪。
与等保测评配合,用于自有资产的自查与整改依据。