海外资源测评导航
返回pentest 海外资源 / pentest / 漏洞披露 / tharros.com
T
📦 pentest 漏洞披露 美国总部 国内优化

tharros.com pentest测评

提供漏洞检测与安全工具

7.0/10 中国可用
TTG4G 编辑组 ·更新于 2026-06-08 ·数据来源: ai_pentest 评测方法 ↗
数据来源
ai_pentest · 最近更新 2026-06-20

⚡ 评分构成

五维加权 · 满分 10
性能 / 功能25% 7.0
性价比20% 7.0
中国可用度20% 8.0
口碑20% 6.0
售后 / 退款15% 6.5

各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。

行业深度解析AI 深度分析
一句话面向政府与国家安全任务的漏洞研究、协同漏洞披露、渗透测试与开源漏洞发现工具提供商。
定价联系销售 正文未披露具体价格、套餐、试用或授权模式,仅提供 Contact Us。
适合谁政府机构、国家安全相关客户、网络安全从业者、受限环境下执行安全评估的团队
核心功能协同漏洞披露平台 VINCE-NT漏洞 intake、triage 与 validation 流程支持AI 驱动的渗透测试工具包 InquisiTor自定义离线 LLM 支持受限环境使用漏洞扫描、研究与披露相关开源工具零日漏洞检测与漏洞专业知识服务
防护类型协同漏洞披露、漏洞研究与发现、渗透测试、漏洞扫描、零日漏洞检测、网络防御服务
部署方式InquisiTor 提到使用自定义离线 LLM,适合受限环境;VINCE-NT 与其他工具的具体部署方式未披露
合规认证CMMI Maturity Level 3 for Services、CMMI Maturity Level 3 for Development、ISO 9001:2015、ISO/IEC 20000-1:2018、Greenhouse Gas Emissions Report
定价未披露,需联系销售
适用规模偏向政府机构、国家安全任务和专业安全团队;具体企业规模未披露
管理与告警VINCE-NT 支持漏洞 intake、triage、validation;具体告警、工单、报表和权限管理未披露
集成能力未披露 API、SIEM、工单系统、CI/CD 或漏洞库集成细节
中国访问未知
适用场景政府机构漏洞披露流程建设、漏洞接收与验证、渗透测试评估、受限环境下的安全测试、漏洞扫描与研究、国家安全或关键任务网络防御。
同类HackerOne、Bugcrowd、Cobalt、Tenable、Rapid7、Burp Suite Enterprise、国内可关注长亭科技、知道创宇、安恒信息、绿盟科技等漏洞管理与攻防服务方案。
性价比6
易用6
服务7
综合7
优点
  • 具备政府采用的协同漏洞披露平台经验
  • 强调多年漏洞研究与漏洞数据库能力
  • 渗透测试工具支持离线 LLM,适合受限或隔离环境
  • 披露了 CMMI、ISO 等质量与服务管理相关认证
  • 与 NIST、海军网络测试评估等政府任务存在公开案例线索
不足
  • 官网正文未披露定价、部署细节和采购流程
  • 产品技术细节、接口能力、告警机制说明不足
  • 目标市场明显偏政府与任务型客户,中小企业适配度不明
  • 中国大陆访问、支付和本地支持信息缺失

深度测评

TG4G · 2026-06-08 更新 · 仅供参考

是什么

Tharros 定位为面向任务型网络安全的解决方案提供商,重点服务政府机构与国家安全相关客户。官网强调其具备漏洞研究、零日检测、网络防御和漏洞披露经验,目标是帮助机构在漏洞变成实际威胁前完成发现、防御与处置。

核心能力与防护类型

从正文看,Tharros 的核心产品包括协同漏洞披露平台 VINCE-NT、AI 驱动的渗透测试工具包 InquisiTor,以及用于漏洞扫描、研究和披露的开源漏洞发现工具。VINCE-NT 支持漏洞接收、分诊和验证,适合建立漏洞披露和协调处理流程。InquisiTor 使用自定义离线 LLM 来加速评估和漏洞利用技术建议,特点是可用于受限环境,这对涉密、隔离或战术网络场景较有价值。

部署、管理与集成

部署方式披露较少,仅 InquisiTor 明确提到离线 LLM 和受限环境适配。VINCE-NT 是否为 SaaS、私有化或政府专有部署,官网正文没有说明。管理能力方面,仅能确认其支持漏洞 intake、triage、validation,未看到关于告警、权限、报表、审计、API、SIEM、工单系统或 CI/CD 集成的明确描述。

合规认证与服务可信度

Tharros 披露了 CMMI Maturity Level 3 for Services、CMMI Maturity Level 3 for Development、ISO 9001:2015、ISO/IEC 20000-1:2018 等认证,并有 NIST、海军网络作战测试评估等新闻线索。对政府采购和高要求项目而言,这些资质有助于建立服务交付与质量管理信任。

定价与优缺点

官网未公布价格、套餐、试用或授权模式,采购大概率需要联系销售。优势在于漏洞专业能力强、面向政府任务场景、支持受限环境离线渗透测试;不足是商业化信息不透明,产品功能细节和集成能力披露不足,不利于普通企业快速评估成本与落地复杂度。

适合谁与中国访问

Tharros 更适合政府机构、国防与关键任务安全团队,以及需要规范漏洞披露流程或离线渗透测试能力的专业团队。中国大陆访问、支付方式、本地支持均无公开信息,china_access 只能判定为未知。若需要本地化采购和中文支持,可对比长亭科技、知道创宇、安恒信息、绿盟科技等国内方案。

本测评基于公开资料整理,不构成购买建议,请以 tharros.com 官网实际信息为准。

📢 订阅 TG4G 电报频道
每日精选海外资源 + 国内可用性速报 · 也可在 @amzseo_bot 直接搜
加入频道 →

中文卖点

面向任务安全与漏洞专家,适合企业安全关注。

官网快照

/shot/tharros-com.png
tharros.com

价格走势

当前价 · 仅供参考
价格未公开 当前定价
价格采集自官网公开页面,实时更新;历史走势数据采集中,暂无足够历史样本。下单请以官网实时价为准。

用户评价

综合评分
7.0/10
TG4G 综合评分

评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。

常见问题

tharros.com 是一家美国的pentest (漏洞披露)服务商. 本页收录其「提供漏洞检测与安全工具」套餐. 面向任务安全与漏洞专家,适合企业安全关注.
tharros.com 综合评分 7.0/10, 总部美国. 是什么 Tharros 定位为面向任务型网络安全的解决方案提供商,重点服务政府机构与国家安全相关客户。官网强调其具备漏洞研究、零日检测、网络防御和漏洞披露经验,目标是帮助机构在漏洞变成实际威胁前完成发现、防御与处置。 核心能力与防护类型 从正文看,Tharros 的核心产品包括协同漏洞披露平台 VI... 完整深度测评见本页下方.
tharros.com 在中国大陆基本可用, 但部分时段可能出现延迟, 建议有备用线路. 该商家总部位于美国, 主要面向海外市场.
访问 tharros.com 官网完成注册即可使用. 注册一般需要邮箱 (推荐 Gmail/Outlook) 和支付方式. 多数海外服务支持信用卡 / PayPal / 加密货币. 完整流程见本页"前往官网"按钮.

浏览其他大类

🌾 农业食品 🤖 AI 应用 🔗 API 数据 🚪 API 网关 🧊 3D素材 🚗 汽车出行 🗃 备份容灾 📋 公司合规 📡 智能盒子 🧱 建站模板 🌐 CDN 💬 聊天 App ☁ 网盘云盘 📖 漫画网文 ✉ 通讯邮箱 🏢 跨国名企 💰 加密 🗄 托管数据库 🏷 比价优惠 🎨 设计创意 🔧 开发工具 📡 DNS 解析 🌍 域名 ⬇ 下载软件 🛒 电商 📚 教育课程 📧 邮件发送 ⚡ 能源环保 🎫 活动票务 🎪 会展展会 📤 文件传输 🏦 金融钱包 📝 表单调研 💭 论坛社区 💸 众筹融资 🎮 游戏服务 🎮 游戏市场 🕹 游戏平台 🎁 订阅礼品卡 🏛 政府机构 🎯 GPU 算力 🔌 硬件 IoT 🩺 医疗健康 👔 招聘远程 🖼 图片灵感 🛡 保险 💼 求职招聘 📒 知识笔记 ⚖ 法务财税 📍 本地生活 📦 物流货运 🔎 生活查询 🗺 地图导航 📈 营销 SEO 📺 流媒体订阅 🎞 家庭影音 📰 新闻资讯 🤝 公益慈善 📄 办公协作 🌍 国际组织 ☁ 应用部署 🎛 主机面板 🔑 密码安全 💳 支付 🐾 宠物 👕 印刷定制 🎙 播客有声 🔌 代理 ❓ 问答内容 🏠 房产租售 ⚡ 实时通信 🖥 远程桌面 🗂 资源站 ⚙ SaaS ♻ 二手交易 🛡 安全 📱 短视频直播 📲 接码虚拟号 💬 社交约会 🔐 SSL 证书 💾 云存储 🎓 留学教育 🎧 在线客服 🧰 在线工具 🌐 翻译本地化 ✈ 旅游出行 🏛 全球大学 🚀 加速器 VC ▶ 视频平台 🎬 视频托管 🔒 VPN 隐私 🖥 服务器 🌐 虚拟主机 🔏 零信任组网