该服务利用主动猜解和被动识别方式，检测资产和应用中存在的弱口令，如：RDP/SSH/FTP/Telnet/SMB等认证协议、SQL Server/Oracle/MySQL/MongoDB等数据库协议、Tocat/IIS等HTTP服务中的弱口令，通知组织并协助整改闭环，帮助降低因弱口导致勒索软件扩散和网络攻击的风险。