تبلیغات
مرجع مقالات ایران IranMags
کامپیوتر // 12:12 ب.ظ - پنجشنبه 19 مرداد 1391

Vulnerability Scanner چیست؟

نکته مهم راجع به اسکنرها این است که حتی اگر یک اسکنر نتواند برای یک کامپیوتر vul پیدا کند، دلیل بر امن بودن اون کامپیوتر نیست. دلیلش هم کاملا واضحه چون هر vul scanner ی از یک database استفاده می‌کند که الزاما همه vul ها رو پوشش نمیدهد. حتی بهترین اسکنر‌ها مثل Nessus هم هیچ‌وقت جای یه هکر واقعی رو نمی‌گیرد. از قدیم گفتن کامپیوتر رو هکر هک می‌کند نه یک کامپیوتر دیگر!

Vulnerability Scanner ابزاری است که به کمک اون میشه کامپیوترهای شبکه رو از نظر وجود سوراخ‌های امنیتی تست کرد. vul scanner ها این کار را به صورت اتوماتیک یا نیمه‌اتوماتیک انجام می‌ده.
vul scanner ها رو می‌شود به دو دسته Network based و Host based تقسیم کرد. اولی را به‌صورت remote و دومی رو به‌صورت local استفاده می‌کنند. به عبارت دیگر در مورد Network based اونو موقعی استفاده می‌کنیم که دسترسی فیزیکی به سیستم‌ نداریم (مثلا موقعی که فقط از طریق اینترنت و از طریق ip سیستم رو چک می‌کنیم) اما در مورد Host based ابزار رو رو کامپیوتری که می‌خوایم تست کنیم، نصب کرده و کار اسکن رو انجام می‌دیم. بحث ما فعلا در مورد Network based scanner هاست.
نکته مهم راجع به اسکنرها این است که حتی اگر یه اسکنر نتونه واسه یه کامپیوتر vul پیدا کنه، دلیل بر امن بودن اون کامپیوتر نیست. دلیلش هم کاملا واضحه چون هر vul scanner ی از یک database استفاده می‌کنه که الزاما همه vul ها رو پوشش نمیده. حتی بهترین اسکنر‌ها مثل Nessus هم هیچ‌وقت جای یه هکر واقعی رو نمی‌گیره. از قدیم گفتن کامپیوتر رو هکر هک می‌کنه نه یه کامپیوتر دیگه!
یه نکته دیگه که باید حتما بگم اینه که خیلی از vul scanner ها این امکان رو دارند که بشه datebase اونا رو از طریق اینترنت update کرد تا vul های جدید رو هم شامل بشوند.
▪ vul scanner های تجاری (پولی)
این نرم‌افزارها رو باید خریداری کنید (یا اینکه crack اش رو پیدا کنید). پولی بودن یک نرم‌افزار به معنی این نیست که الزاما این vul scanner عملکرد بهتری نسبت به انواع مجانی داشته باشه. ضمنا اکثر محصولات تجاری اجازه استفاده trial رو برای یک ماه به شما میدن.
۱- ISS :
از سایت iss.net است. یکی از بهترین اسکنرهاست. برای ویندوز و یونیکس (لینوکس) قابل استفاده است.
۲- CyberCop :
یکی از مشهورترین اسکنرهاست. برای ویندوز و لینوکس
۳- NetRecon :
از شرکت Symantec است (Axent). برای سیتم‌عامل ویندوز
۴- NetSonar :
از cisco
۵- Retina :
از مشهورترین اسکنرهای تجاری است. از سایت eeye.com – برای ویندوز
۶- N-STEALTH :
خودش و سایتش یه کم تابلو خالی می‌بندن ولی در کل اسکنر خوبیه.
۷- و…
▪ vul scanner های مجانی
۱- Nessus :
بهترین اسکنر تمام اعصار! چی بگم که واقعا تک تک‌ه. برای سیستم‌عامل‌های یونیکس (لینوکس) استفاده میشه. برای ویندوز فقط کلاینتش هست (بعدا توضیح می‌دم که یعنی چی)
۲- SAINT و SARA :
هر دو نسل جدید SATAN هستند و هر دو برای یونیکس (لینوکس) هستند ولی هیچ‌یک در برابر Nessus عددی نیستند!
۳- LanGuard :
برای ویندوز – در ایران خیلی مشهور شده ولی در کل اسکنر خوبی نیست :)
۴- VLAD :
از تیم Razor – برای یونیکس‌(لینوکس)
۵- و…
▪ False Positive چیست؟
False Positive یعنی مواردی که اسکنر تشخیص میده که یک vul در سیستم هست در حالیکه چنین نیست. این مورد خیلی وقت‌ها پیش میاد و هیچ هم عجیب نیست. پس وقتی Vul Scanner یه Vul رو تشخیص میده، زیاد هم حال نکنین!
▪ نکته:
+ CGI Scanner ابزاری است که به نوعی به‌عنوان مکمل vul scanner ها استفاده میشه که بعدا توضیح می‌دم.
+ Retina را برای ویندوز و Nessus رو برای لینوکس حتما داون‌لود و تست کنید. من درس بعدی احتمالا Nessus رو توضیح می‌دم ولی اسکنرها اکثرا مثل همند.



What is a heel lift?
جمعه 24 شهریور 1396 08:24 ق.ظ
My family all the time say that I am wasting my time here at
web, however I know I am getting experience every day by reading thes pleasant articles or reviews.


my weblog: <a href="http://yingmazzariello.jimdo.com/2015/01/04/treatment-for-equinus">What is a heel lift?</a>
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر

آخرین مطالب
» كنترل محیط مطالعه ( جمعه 20 دی 1392 )
» روشهای اورژانسی پیشگیری از بارداری ( جمعه 20 دی 1392 )
» ساخت سایت، مناسب در تلفن های همراه ( جمعه 20 مرداد 1391 )
» مجوزهای دسترسی در لینوکس ( جمعه 20 مرداد 1391 )
» انتقال خودکار فایل ها از لینوکس به ویندوز ( جمعه 20 مرداد 1391 )
» آشنایی با زبان برنامه نویسی Python ( جمعه 20 مرداد 1391 )
» شرایط لازم برای دریافت مدرک CCNA ( جمعه 20 مرداد 1391 )
» ICDL چیست ؟ ( جمعه 20 مرداد 1391 )
» SVCHOST.EXE چیست ؟ ( جمعه 20 مرداد 1391 )
» ساده ترین روش ساخت کتاب الکترونیکی ( جمعه 20 مرداد 1391 )
» فروشگاه اینترنتی چیست؟ ( جمعه 20 مرداد 1391 )
» استراتژی آسان رفع مشکلات شبکه ( جمعه 20 مرداد 1391 )
» آشنایی با زیر ساخت اینترنت ( جمعه 20 مرداد 1391 )
» دو شاخص مهم شبکه، پهنای باند و میزان تاخیر ( جمعه 20 مرداد 1391 )
» ماهیت امنیت در شبکه ( جمعه 20 مرداد 1391 )