Security Professionals
- ipfw add deny all from eindgebruikers to any
Nessus en evt alternatieven
Hallo,
Wij gebruiken/testen ongeveer 1 1/2 jaar nu Nessus maar willen onze licentie upgraden naar de Profeed.
Mijn vraag is of er een goed alternatief is voor Nessus of moet ik mij gewoon bij Nessus houden?
We gebruiken nu Nessus icm Inprotect en dat werkt super fijn (helder overzicht rapportages maken en snel inzicht wat evt open staat.)
De requirements voor een alternatief zijn:
- webinterface of interface waardoor meerdere beheerders de tool kunnen inzien.
- rapportages genereren in pdf en evt ander formaat.
Zoals gezegd ik denk dat we het liefst voor Nessus gaan maar ik sta altijd open voor evt open of andere closed source alternatieven.
Ik zit naar OpenVAS te kijken maar ik ben bang dat het niet hetzelfde gemak en aantal plug-ins biedt (nog niet iig) als Nessus + de tooling die we zoeken (webinterface, makkelijk pdf's uitspuwen via inprotect).
Mvg,
Michiel
Wij gebruiken/testen ongeveer 1 1/2 jaar nu Nessus maar willen onze licentie upgraden naar de Profeed.
Mijn vraag is of er een goed alternatief is voor Nessus of moet ik mij gewoon bij Nessus houden?
We gebruiken nu Nessus icm Inprotect en dat werkt super fijn (helder overzicht rapportages maken en snel inzicht wat evt open staat.)
De requirements voor een alternatief zijn:
- webinterface of interface waardoor meerdere beheerders de tool kunnen inzien.
- rapportages genereren in pdf en evt ander formaat.
Zoals gezegd ik denk dat we het liefst voor Nessus gaan maar ik sta altijd open voor evt open of andere closed source alternatieven.
Ik zit naar OpenVAS te kijken maar ik ben bang dat het niet hetzelfde gemak en aantal plug-ins biedt (nog niet iig) als Nessus + de tooling die we zoeken (webinterface, makkelijk pdf's uitspuwen via inprotect).
Mvg,
Michiel
Reacties (9)
Kijk eens op http://www.openvas.org/ daar zit onder andere Nessus in maar ook nog veel meer.
24-09-2009, 17:58 door
xmichielx
Ben zelf op ALienVault gekomen die allemaal tools in 1 interface aanbiedt (en een eigen feed heeft voor Nessus)
Gebruikt iemand deze tool? http://www.alienvault.com
Gebruikt iemand deze tool? http://www.alienvault.com
Een goede tool - en zeer goed alternatief voor Nessus is Beyond Security.
26-09-2009, 11:43 door
bernd
[offtopic]
OpenVas is een fork van Nessus. Bedenk dat nessus/openvas/... alleen scant op bekende én scanbare problemen. als iemand er met de data van je bedrijf vandoor wil gaan lukt dat ook als alles gepatched is.... je houdt alleen scriptkiddies (metasploit users) tegen.
[/offtopic]
wat dacht je van de aanvulling van autonessus? http://autonessus.com/
(werkt ook met openvas)
OpenVas is een fork van Nessus. Bedenk dat nessus/openvas/... alleen scant op bekende én scanbare problemen. als iemand er met de data van je bedrijf vandoor wil gaan lukt dat ook als alles gepatched is.... je houdt alleen scriptkiddies (metasploit users) tegen.
[/offtopic]
wat dacht je van de aanvulling van autonessus? http://autonessus.com/
(werkt ook met openvas)
26-09-2009, 23:38 door
Preddie
openvas / nessus / AVDS (beyond security, hiervoor moet je wel geld hebben want de appliance hiervan kost niet niks + licenties niet te vergeten)
"OpenVas is een fork van Nessus. Bedenk dat nessus/openvas/... alleen scant op bekende én scanbare problemen. als iemand er met de data van je bedrijf vandoor wil gaan lukt dat ook als alles gepatched is...."
Wat wil je hier nou mee duidelijk maken, immers biedt geen enkele tool 100% veiligheid (al helemaal niet tegen menselijke lekken). Het is geen reden om geen Nessus (of alternatief daarvoor) te gebruiken.
Wat wil je hier nou mee duidelijk maken, immers biedt geen enkele tool 100% veiligheid (al helemaal niet tegen menselijke lekken). Het is geen reden om geen Nessus (of alternatief daarvoor) te gebruiken.
01-10-2009, 14:03 door
xmichielx
Ik moet zeggen dat ik de combinatie OpenVAS en nikto erg fijn vind, het biedt helaas nog geen pie charts en pdf exports en een web interface aan maar je kan wel makkelijk command line scannen.
Ik denk dat ik me op OpenVAS ga concentreren icm Nikto en evt nog een andere scanner.
Wat betreft de reactie : "OpenVas is een fork van Nessus. Bedenk dat nessus/openvas/... alleen scant op bekende én scanbare problemen. als iemand er met de data van je bedrijf vandoor wil gaan lukt dat ook als alles gepatched is...."
dit is uiteraard zo maar ik denk dat veel tools veel zaken voor je kan automatiseren en dat je dan meer tijd over hebt om juist er voor te zorgen dat de moeilijk gaten goed beveiligd zijn (documentatie, authorisatie, interne knowledge opschroeven, procedures etc.)
Ik denk dat ik me op OpenVAS ga concentreren icm Nikto en evt nog een andere scanner.
Wat betreft de reactie : "OpenVas is een fork van Nessus. Bedenk dat nessus/openvas/... alleen scant op bekende én scanbare problemen. als iemand er met de data van je bedrijf vandoor wil gaan lukt dat ook als alles gepatched is...."
dit is uiteraard zo maar ik denk dat veel tools veel zaken voor je kan automatiseren en dat je dan meer tijd over hebt om juist er voor te zorgen dat de moeilijk gaten goed beveiligd zijn (documentatie, authorisatie, interne knowledge opschroeven, procedures etc.)
01-10-2009, 15:18 door
xmichielx
Is er eigenlijk een alternatief voor SQL en XSS scripting tools zoals Acunetix.
Ik weet dat OWASP de webscarab tool heeft maar zijn er ook andere scriptbare of webbased tools waarmee je een website vrij simpel een XSS/SQL injection check kan doen? (zit al een beetje op sourceforge te zoeken maar de meeste tools worden al jaren niet meer ontwikkeld en leveren vrij weinig informatieve gegevens) - wapiti en gamja)
Ik weet dat OWASP de webscarab tool heeft maar zijn er ook andere scriptbare of webbased tools waarmee je een website vrij simpel een XSS/SQL injection check kan doen? (zit al een beetje op sourceforge te zoeken maar de meeste tools worden al jaren niet meer ontwikkeld en leveren vrij weinig informatieve gegevens) - wapiti en gamja)
01-10-2009, 21:14 door
Zarco.nl
Door xmichielx: Is er eigenlijk een alternatief voor SQL en XSS scripting tools zoals Acunetix.
Ik weet dat OWASP de webscarab tool heeft maar zijn er ook andere scriptbare of webbased tools waarmee je een website vrij simpel een XSS/SQL injection check kan doen? (zit al een beetje op sourceforge te zoeken maar de meeste tools worden al jaren niet meer ontwikkeld en leveren vrij weinig informatieve gegevens) - wapiti en gamja)
Grendel kan naar in ieder geval naar XSS en andere zaken scannen, zie http://grendel-scan.comIk weet dat OWASP de webscarab tool heeft maar zijn er ook andere scriptbare of webbased tools waarmee je een website vrij simpel een XSS/SQL injection check kan doen? (zit al een beetje op sourceforge te zoeken maar de meeste tools worden al jaren niet meer ontwikkeld en leveren vrij weinig informatieve gegevens) - wapiti en gamja)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
