Security

Security-all

Sziasztok!

A belső rendszerem teszteléséhez keresek olyan programot, amivel a gépek sebezhetőségit tudom figyelni/felderíteni (pl.: nessus, tcpdump stb.). A belső rendszeremben inkább linuxos gépek vannak, és pár darab winserver. Az alábbi OS-ek vannak:

debian (lenny, etch)
win2003
CentOS

Tehát, ha tudtok olyan ingyenes programot, amivel tudom figyelni a gépeim hálózati forgalmát, és az OS-ek és programjai sebezhetőségét, azt meg köszönném,

  • 1836 megtekintés

( T0M | 2010. 11. 28., v – 17:58 )

Sebezhetőség vizsgálatra: OpenVAS + Greenbone, én ezekkel csinálom. Forgalom monitorozásra pl. Wireshark, de ez csak tipp.

( bazso | 2010. 11. 28., v – 20:32 )

nessus
minden gép a tied, így nem gond admin jogokkal beleengedni a cuccot, az összes friss lyukat mutatja. Kívülről (ha nem engeded a cucc lelkivilágába) vannak jobbak, belülnézetben viszont egész jó.

( Tyra3l | 2010. 11. 28., v – 20:56 )

nessus/openvas, snort elhangzott, esetleg meg a nikto-val egeszitenem ki a felsorolast.

Tyrael

( woodspeed | 2010. 11. 30., k – 23:24 )

MBSA - Microsoft Baseline Security Analyzer
OSSEC - Open Source Host-based Intrusion Detection System.