Пентест-инструменты, разбор 12 решений

Пентест-инструменты. Инструменты тестирования на проникновение и red team операций (Metasploit, Cobalt Strike, отечественные pentest-решения).
Продукты категории также сравнивают по Сквозные технологии, Модель развертывания, Поддерживаемые ОС, Интеграция с государственными системами, Соответствие российскому законодательству.
Рынок делится на четыре зоны по двум осям - функциональность и зрелость (отзывы, стаж, подтверждённые внедрения).
Сильные игроки
Зрелость подтверждена, функции скромнее.
Гарда Предприятие. Гарда Предприятие от компании Гарда (ГК Innostage) — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Гарда Предприятие, Гарда Предприя… Оценка 4.2 из 5 (2 отзыва).
Среда анализа бинарного кода «ТРАЛ». Среда анализа бинарного кода ТРАЛ. Детальное исследование бинарного кода любой сложности. Оценка 4.2 из 5 (1 отзыв).
Претенденты
Сильный функционал, опыта применения пока меньше.
NF Web Application Firewall. Goodt Time - модульное решение управления линейным персоналом и workforce management (WFM) с функциями планирования графиков, учета рабочего времени, прогнозирования потребности в сотрудниках, управления биржей смен, кон…
Гарда DBF. Программный комплекс "Гарда БД"Программное обеспечение "Гарда БД" версия 4.23Программное обеспечение "Гарда БД" в составе модулей: "Анализатор", "Центр управления", "Агент контроля БД"Программное обеспечение "Гарда БД" в…
CtrlHack. CtrlHack — российский разработчик решений для симуляции кибератак и автоматического пентеста. На сайте продукт BAS Felix описан как платформа симуляции кибератакующих техник.
Нишевые решения
Средство анализа защищенности RedCheck. RedCheck - комплексное решение для аудита безопасности IT-инфраструктуры предприятия (сканер безопасности).
XSpider. XSpider от компании Positive Technologies — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: XSpider. Применяется в корпоративном секто…
MaxPatrol 8. Система контроля защищенности и соответствия стандартам
BI.ZONE Continuous Penetration Testing. BI.ZONE Continuous Penetration Testing — сервис непрерывного тестирования на проникновение и управления поверхностью внешних атак от компании BI.ZONE.
MaxPatrol Carbon (MP Carbon). 03.17 Средства автоматизации процессов информационной безопасности
Ещё 2 решения категории
Полное описание осей и зон - на странице Призмы категории.
Полное описание - в Призме пентест-инструменты и топе пентест-инструменты 2026.