Netwerkscanner
Ik ben op zoek naar een goede netwerkscanner (vulnerabilityscanner) waarmee alle kwetsbaarheden kunnen worden getraceerd. Nessus, GFI LANguard en Retina zijn een aantal die ik ben tegengekomen.
Zijn er nog andere suggesties die ik wellicht kan bekijken? En welke wordt het beste aangeraden?
Alvast bedankt voor jullie input!
Voor het continu bijhouden van lekken in systemen kan men kijken naar een systeempje van Quallys.
En is geloof ik in nederland ook een bedrijf wat een online versie iets aan bied livescan ofzoiets maar die werkt alleen voor de buitenkant van je netwerk.
Voorbeelden zijn inderdaad:
- Nessus
- GFI LanGuard
of eventueel Vulnerability Management systemen van bijvoorbeeld Qualys, Retina etc...
Maar je kunt ook kijken naar mogelijkheden m.b.t. webapplicaties
- Acunetix
- IBM AppScan etc. etc..
Voor Ad-Hoc scannen kan je natuurlijk Nessus gebruiken, als je regelmatig wil scannen en een behoorlijk management systeem wil hebben dan zou ik voor Beyond Security kiezen. Beste prijs/kwaliteit verhouding.
Verder zou je kunnen kiezen voor AVDS van beyond security (appliance)
wat je kan doen is naar sites zoeken waarop recente exploits staan deze kun je dan testen op je netwerk.
Groeten,
Sandor
Hydra is een password cracker geen scanner die scant op vulnerability's
het testen van recente exploits is ook niet echt een manier, omdat in de helft van de gevallen de gepubliceerde exploit een PoC is die nog wat veranderingen nodig heeft voordat deze ook doet waar hij voor geschreven is, het zijn maar kleine stukjes code die je moet aanpassen om het werken te maken. Exploits zoals in een metasploit framework kun je daar eventueel nog wel mee testen, deze codes zijn allemaal werkend bedoelt voor de mensen die die geen verstand hebben van diepgaande beveiliging maar puur willen testen of bepaalde patchen bijv. goed zijn doorgevoerd.
-reverze
Jeroen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
