Сетевые сканеры безопасности

ArtemD · Отправлено: **08:14, 16-09-2003** | #2

Скорее всего предполагается сканер компьютерной безопасности
лидеры Nessus, xSpider, Retina.... а так тема достаточно широкая
почитай статью "Сравнение сетевых сканеров безопасности"

[s]Исправлено: ArtemD, 9:20 16-09-2003[/s]

born2die · Отправлено: **08:18, 16-09-2003** | #3

Конечно ArtemD Сканер компьютерной безопасности

Bugs · Отправлено: **03:30, 17-09-2003** | #4

born2die
Самый крутой и обладающий огромным количеством настроек, могущий пробивать файерволлы, сканировать так, чтоб эти самые файерволы его не видели - это Nmap.
А страница его http://insecure.org

Maxvell · Отправлено: **12:56, 20-09-2003** | #5

Bugs
Хмм, а как это пробивать?

born2die
смотря для чего - для шар - ssh 6.4, для общего скана - xspider, под скрипты - войдовский сканер

ArtemD · Отправлено: **13:51, 20-09-2003** | #6

Maxvell
речь идет я думаю о режиме "стелс"
тут я пожалуй соглашусь кроме nmap-a немногие сканеры такое умеют

Maxvell · Отправлено: **15:00, 20-09-2003** | #7

ArtemD
согласен

Bugs · Отправлено: **03:37, 22-09-2003** | #8

Maxvell
Пробивать - это говорить что вот на этом хочте стоит FireWall. При чём иногжа он может это сказать, так что сам FireWall и не заметит что его сканировали, но с хорошими FireWall'ами это к сожелению не проходит, или я чего не так делаю...

ArtemD · Отправлено: **10:49, 24-11-2003** | #9

Bugs
итак, пришли к выводу что имелось ввиду - определение наличия и версии фаервола на сканируемом объекте.
следовательно с такого сканера рекомендуется начать собственно процесс сканирования.

в любом случае применять придется несколько сканеров. как в зависимости от операционной системы с другой стороны, так и в зависимости от установленного ПО на нем.

предлагаю следующую последовательность сканирования:

1. Определение наличия/отсутсвия фаервола и по возможности системы IDS с другой стороны
2. Определение операционной системы
3. Определение установленного ПО

дальнейшее обсуждение этой темы предлагаю конкретизировать в соответствии с указанными пунктами

Bugs · Отправлено: **10:55, 24-11-2003** | #10

ArtemD
Согласен полнсотью!
Только считаю что надо добавить пункт:
4) Поиск уязвимостей