Schwachstellen-Scanner | Blog-Bujarra.com

Überwachung von Schwachstellen mit Nagios und OpenVAS

Brunnen, Brunnen! Ein weiteres Wunder, das wir mit Nagios oder Centreon vollbringen können, ist… die Möglichkeit, Schwachstellen in unseren Computern zu überwachen! Wie großartig, Wahrheit?? Wir setzen auf OpenVAS, Wir werden die Überprüfungen, die wir haben, verwenden, um sie von einer einzigen Konsole aus zu zentralisieren. Wir werden in der Lage sein, zu wissen, wie viele Schwachstellen unsere Server gefährden, und ihre Entwicklung mit den Diagrammen zu analysieren und natürlich Warnungen zu erhalten!

LANguard Network Security Scanner

Lo puedes descargar de AKI. Das Wichtigste, crear un perfil de escaneo: Para ello vamos a “Konfiguration” > “Scanning profiles” > rechte Taste und > “Neu” > “Scanning Profile”:

NeWT Security Scanner (Nessus para Windows)

Lo descargamos de AKI, lo instalamos y lo ejecutamos:

Scanner Nmap

Descargarlo desde AKI, y descomprimirlo. Será necesario tener las librerias de WinPcap, si no las tienes, descarga la ultima versión de http://winpcap.polito.it/ o de AKI.

Escáner de vulnerabilidad para servidores de Web: N-Stealth Security Scanner

N-Stealth es un escáner de seguridad de servidores de web no-libre. Es generalmente, actualizado más frecuentemente que los escáneres de web libres tales como whisker y nikto, pero exageran en su sitio web. Alegan “20.000 vulnerabilidades y exploits” y que “Docenas de comprobaciones de vulnerabilidades son agregadas cada día” y esto es altamente cuestionable. Auch, cabe notar que básicamente, todas las herramientas generales análisis de vulnerabilidades {“VA tools”} tales como nessus, ISS, Retina, SAINT, y SARA incluyen componentes para escaneo de web. Quizás no estén tan actualizados, o sean lo suficientemente flexibles. n-stealth es sólo para Windows y no se incluye el código fuente.

Escaner de vulnerabilidad: Retina Network Security Scanner

Descargarlo desde AKI, Und dann, como todos, lo primero mantenerlo actualizado, para ello lo abrimos.

Escaner de vulnerabilidad Shadow Security Scanner de Safety-lab

Lo primero es crear las reglas para poder escanear algo, o sino usar alguna existente.

Escaner de vulnerabilidades X-Scan

Este es un escaner de vulnerabilidades gratuito, su web oficial es: www.xfocus.org y los que lo han traducido al español son el equipo de Seguridad0. Lo puedes descargar de AKI, no se instala, simplemente lo descomprimes donde quieres y para abrirlo tienes que pulsar sobre el ejecutable (xscan_gui.exe).