[es] - Vulnerability scanner

Albus
bg

Član broj: 60922
Poruke: 43
*.vdial.verat.net.

Profil

^{20.06.2005. u 11:02 - pre 229 meseci}

Da li neko ima da mi preporuci dobar Vulnerability scanner ?
Eventualno neka iskustva ?

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
*.dsl.siol.net.

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: Vulnerability scanner

^{20.06.2005. u 11:24 - pre 229 meseci}

www.pcflank.com

probaj i na www.symantec.com ides securityresponse pa tamo imas negde scan my computer i nesto..

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu

Albus
bg

Član broj: 60922
Poruke: 43
*.vdial.verat.net.

Profil

Re: Vulnerability scanner

^{20.06.2005. u 13:31 - pre 229 meseci}

Hvala na brzom odgovoru.
www.pcflank.com
je super, probao sam ga. Testira on-line.
Istina, testira samo mene (ne mogu da mu dam drugu adresu)
btw, da li znate neki tester kome mogu da zadam neku drugu adresu ili da idem od racunara do racunara i gadjam pcflank ?

Ja imam windows mrezu i testirao bi je 'iznutra'.
Bolje ja nego neki korisnik ili, ne smem ni da pomislim, gost.

Odgovor na temu

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
*.dsl.siol.net.

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: Vulnerability scanner

^{20.06.2005. u 13:36 - pre 229 meseci}

amm.. koliko ja znam treba ti dozvola vlasnika ompjutera kojeg skeniras.. .. :)

amm.. google --> nessus
program je.. ima i za win koliko znam.. instliras.. i poskeniras sve zivo, samo je malo tezi za upotrebu. imas i uputstva

probaj nessus.org al ne znam dal je tacna adresa

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu

CroInspector
Hrvatska, Metropola

Član broj: 57462
Poruke: 109
*.cmu.carnet.hr.

Profil

Re: Vulnerability scanner

^{20.06.2005. u 21:21 - pre 229 meseci}

Za Windowse (pogotovo 2K, 2K3 I XP) jedan od boljih je i MBSA:
[url]www.microsoft.com/technet/security/tools/mbsahome.mspx [/url]. Omogucava skeniranje cijele mreze te je jednostavan za uporabu.

Zatim GFI LANguard Network Security Scanner:
[url]http://gfinordic.dk/index.php?id=595&L=3[/url]. Mocan a opet relativno jednostavan.

Vec spomenuti Nessus (za Linux):
[url]http://www.linuxsecurity.com/content/view/117647/49/[/url]

NeXpose: [url]http://www.rapid7.com/nexpose-architecture.htm[/url]

Na raznim lamerskim arhivama na internetu mozes ih naci jos na stotine - uglavnom su to mali alati (znas vec kakve kvalitete). Ovo su najpoznatiji (osim NexPose-a) scanneri i svoj posao vec odraditi vrlo dobro.

Pozdrav!

-=Racunalna sigurnost nije binarna/=-
http://croinspector.blog.hr

Odgovor na temu

CroInspector
Hrvatska, Metropola

Član broj: 57462
Poruke: 109
*.cmu.carnet.hr.

Profil

Re: Vulnerability scanner

^{21.06.2005. u 21:43 - pre 229 meseci}

S obzirom na stanje sigurnosti u windowsima, mislio sa da znas da za MBSA trebas administratorske ovlasti:-). MBSA meni ne trazi nikakve veze sa net-om i ne nenam o cemu ti to... Svim bi najtoplije preporucio MBSA jer je, kao sto sam rekao, vrlo jednostavan za koristenje i vrlo efikasan. A programa kojeg se ne mozes sjetiti imas jako puno. Hajde, malo se pokreni, pokreni google i u potragu. Za koji sat naci ces ih barem stotinu.

-=Racunalna sigurnost nije binarna/=-
http://croinspector.blog.hr

Odgovor na temu

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
*.dsl.siol.net.

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: Vulnerability scanner

^{22.06.2005. u 11:08 - pre 229 meseci}

Ja na linuxu imam nmap (imas i win verziju) .. sa njim vidis otvorene porte.. i koji procesi su otvorili taj port.. ako oces da hakerujes onda.. samo google .. :)

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu

xtremee
Koceljeva

Član broj: 62775
Poruke: 10
*.inffo.net.

Profil

Re: Vulnerability scanner

^{04.07.2005. u 09:35 - pre 228 meseci}

Probaj sa Nessus-om,Stealth,Shadow Security scanner,cgi-scan,iis scan,imas ih jos gomilu ....Idi na Google i ukucaj download vulnerability scanner

Odgovor na temu

Albus
bg

Član broj: 60922
Poruke: 43
*.vdial.verat.net.

Profil

Re: Vulnerability scanner

^{05.10.2005. u 09:07 - pre 225 meseci}

Probao sam dosta tih skenra:
Evo jednog od kog sam imao koristi:
Acunetix Web Vulnerability Scanner
Pogleda sajt, nadje rupe, objasni koji su to propusti, malo procunjas, nadjes resenje, pustis opet, dok ne bude sve OK.

Lepa stvar. Pokrpio sam svoj intranet sajt koji je btw imao dosta rupa.
Jedina mana je ta sto ne mogu da skeniram neku IP adresu koja 'nije sajt', tako da ne mogu da imam detaljnije objasnjene o sigurnosnim rupama na svojim klijentima.
Ja ne smem da pustim port skener i neke eksploite i upropastim masinu koju testiram samo da bi saznao da je busna.
Ovaj skener je samo skener, ne pravi gluposti na masinama koje skenira a i daje opis propusta i eventualno kako da se to popravi.
Takav mi treba i za IP adrese (ili opseg) koje nemaju sajt vec se nalaze iza nekog rutera i rade kao obicni klijenti.

Odgovor na temu