Sårbarhedsscannere er automatiserede værktøjer, der konstant vurderer softwaresystemets sikkerhedsrisici for at identificere sikkerhedssårbarheder.
Følgende er en håndplukket liste over Top Sårbarheds-scanningsværktøjer med dets populære funktioner og webstedslink. Listen indeholder både open source (gratis) og kommercielle (betalte) websidesårbarhedsværktøjer til scannere.
De mest populære værktøjer til scanning af websidesikkerhed: Open Source og betalt
| Navn | Pris | Link |
|---|---|---|
| Indusface | Gratis + betalt plan | Lær mere |
| Security Event Manager | 30-dages gratis prøveperiode + betalt plan | Lær mere |
| Registrering af sårbarhed i netværket | 30-dages gratis prøveperiode + betalt plan | Lær mere |
1) Indusface
Indusface WAS tilbyder omfattende dynamisk testværktøj til applikationssikkerhed (DAST). Det kombinerer automatisk scanning for at opdage OWASP Top 10-sårbarheder og malware sammen med manuel pen-test udført af Cert-In-certificerede sikkerhedsexperter.
Funktioner:
- New age scanner bygget til applikationer med en enkelt side
- Autentificeringsscanninger
- Malwarescanning og sortlistekontrol
- Netværkssårbarhed scanner
- Integreret instrumentbræt
- Bevis for bevis for rapporterede sårbarheder gennem bevis for begreber.
- Valgfri AppTrana WAF-integration til øjeblikkelig virtuel patch med Zero False positive
- 24 × 7 support til at diskutere afhjælpningsretningslinjer / POC
2) Security Event Manager
Security Event Manager er et program, der forbedrer din sikkerhed og demonstrerer overholdelse med lethed. Det tilbyder en central logindsamlingsfacilitet. Denne app har en indbygget overvågningsfacilitet for filintegritet.
Funktioner:
- Det har integrerede værktøjer til overholdelsesrapportering.
- Denne applikation tilbyder et intuitivt dashboard.
- Giver automatisk hændelsesrespons.
- Tilbyder realtidsloganalysator.
3) Detektion af netværkssårbarhed
Detektion af netværkssårbarhed er et værktøj, der kan scanne din netværksenhed og holde den sikker. Denne applikation kan forhindre uautoriserede ændringer i netværkskonfigurationen.
Funktioner:
- Værktøjet kan kontrollere switche og routere for overholdelse.
- Hjælper dig med at spare tid ved at automatisere dit netværk.
- Det kan hurtigt gendanne dit netværk.
- Denne applikation kan beskytte dit netværk.
- Du kan oprette og teste konfigurationsnetværket uden besvær.
4) Paessler
Værktøj til vurdering af Paesslers sikkerhedssårbarhed har en avanceret infrastrukturadministrationsfunktion. Værktøjet overvåger it-infrastruktur ved hjælp af teknologier som SNMP, WMI, sniffing, REST APIS, SQL og andre.
Funktioner:
- Du kan overvåge jFlow, sFlow, IP SLA, Firewall, IP, LAN, Wi-Fi, Jitter og IPFIX.
- Det giver alarmer via e-mail, afspiller alarmlydfiler eller udløser HTTP-anmodninger.
- Værktøjet leverer flere brugergrænseflader.
- Det har automatiseret failover-håndtering.
- Du kan visualisere dit netværk ved hjælp af kort.
- Paessler giver dig mulighed for at overvåge netværk forskellige steder.
- Du kan få de tal, statistikker og grafer til de data, du skal overvåge eller konfigurere.
5) ManageEngine Vulnerability Manager Plus
ManageEngine Vulnerability Manager Plus er en prioriteringsfokuseret trussel- og sårbarhedsstyringssoftware, der tilbyder indbygget patch management. Med sin integrerede konsol giver det dig mulighed for at:
- Vurdere og prioritere udnyttelige og indflydelsesrige sårbarheder med en risikobaseret sårbarhedsvurdering.
- Automatiser og tilpas patches til Windows, macOS, Linux og over 300 tredjepartsapplikationer.
- Identificer nul-dages sårbarheder og implementer løsninger, før rettelser ankommer.
- Registrer og afhjælp konstant miskonfigurationer med sikkerhedskonfigurationsstyring.
- Få sikkerhedsanbefalinger for at konfigurere dine servere på en måde, der er fri for flere angrebsvarianter.
- Audit udgangssoftware, peer-to-peer og usikker ekstern desktop-delingssoftware og aktive porte i dit netværk.
6) Nessus Professional
Nessus professional er et sårbarhedsvurderingsværktøj til kontrol af overholdelse, søgefølsomme data, scanning af IP'er og websteder. Dette websteds sårbarhedsscannerværktøj er designet til at gøre sårbarhedsvurdering enkel, nem og intuitiv.
Funktioner:
- Det har avanceret detektionsteknologi til mere beskyttelse til websidesikkerhedsscanning.
- Værktøjet tilbyder komplet sårbarhedsscanning med ubegrænsede vurderinger til websteds sikkerhedskontrol.
- Det giver nøjagtig synlighed i dit computernetværk.
- Plugins, der leverer rettidig beskyttelse, drager fordel af nye trusler.
- Det giver dig mulighed for at migrere til holdbare løsninger sikkert.
- Dette scanneværktøj til websidesårbarhed registrerer SQL-injektionsangreb.
Link: https://www.tenable.com/products/nessus/nessus-professional
7) BeyondTrust
Beyond Trust er et af sårbarhedsvurderingsværktøjerne, som er gratis sårbarhedsscanner online, der finder konfigurationsproblemer, netværkssårbarheder og manglende programrettelser på tværs af applikationer, enheder, virtuelle miljøer og operativsystemer.
Funktioner:
- Dette open source-sårbarhedsscannerværktøj har en brugervenlig grænseflade til strømlinet sårbarhedsvurdering, ledelse og indhold.
- Det giver patch management.
- Forbedre risikostyring og prioritering.
- Værktøjet yder support til VMware, der inkluderer virtuel billedscanning.
- Det giver dig mulighed for at integrere med vCenter og scanne virtuel applikation for sikkerhed.
Link: https://www.beyondtrust.com/vulnerability-management
8) Indtrænger
Intruder er en cloudbaseret netværkssårbarhedsscanner til din eksterne infrastruktur. Dette værktøj finder sikkerhedssvagheder i dine computersystemer for at undgå databrud.
Funktioner:
- Du kan synkronisere dine eksterne IP'er og DNS-værtsnavne.
- Det er en udviklervenlig software, der kan integreres med Slack eller Jira, så teamet kan kende sikkerhedsproblemer.
- Værktøjet har Network View, der hjælper dig med at holde styr på dine eksponerede porte og tjenester.
- Du kan modtage e-mail og Slack-meddelelser, når scanningerne er færdige, og en sammenfattende PDF-rapport e-mailes hver måned.
- Intruder.io har mere end 10.000 sikkerhedstjek for hver sårbarhedsscanning.
Link: https://www.intruder.io/
9) Tripwire IP360
Tripwire IP360 er et af de bedste scanningsværktøjer til sårbarhed, der beskytter integritet af missionskritiske systemer, der spænder over, virtuelle, fysiske DevOps og cloud-miljøer. Det leverer kritiske sikkerhedskontroller, herunder sikker konfigurationsstyring, sårbarhedsstyring, loghåndtering og opdagelse af aktiver.
Funktioner:
- Modulær arkitektur, der skalerer til dine implementeringer og behov.
- Værktøjet har prioriterede risikoscore-funktioner.
- Det hjælper dig med at maksimere din organisations produktivitet via integrationer med forskellige værktøjer, du allerede bruger.
- Identificer, søg og profil nøjagtigt alle aktiver på dit netværk.
Link: https://www.tripwire.com/products/tripwire-ip360/
10) Wireshark
Wireshark er et værktøj, der holder øje med netværkspakker og viser dem i et menneskeligt læsbart format. Oplysningerne, der hentes via dette værktøj, kan ses gennem en GUI eller TTY-tilstand TShark Utility.
Funktioner:
- Live capture og offline analyse
- Rich VoIP-analyse
- Komprimerede Gzip-filer kan dekomprimeres med det samme
- Output kan eksporteres til almindelig tekst, XML eller CSV
- Multi-platform: Kører på Windows, Linux, FreeBSD, NetBSD og mange andre
- Live data kan læses fra PPP / HDLC, internet, ATM, Blue-tooth, Token Ring, USB og meget mere.
- Understøttelse af dekryptering til mange protokoller, der inkluderer IPsec, ISAKMP, SSL / TLS, WEP og WPA / WPA2
- Til hurtig, intuitiv analyse kan farveregler anvendes på pakken
- Læs eller skriv mange forskellige capture-filformater som Cisco Secure IDS iplog, Pcap NG og Microsoft Network Monitor osv.
Link: https://www.wireshark.org/
11) OpenVAS
OpenVAS er en open source-sårbarhedsscanner, der hjælper dig med at udføre godkendt test, ikke-godkendt test, sårbarhedstest, sikkerhedstest, industrielle protokoller og forskellige højt niveau og lavt niveau Internet og industrielle protokoller.
Funktioner:
- Du kan udføre sårbarhedstest med en lang historie og daglige opdateringer.
- Dette gratis scannerværktøjsscannerværktøj inkluderer mere end 50.000 sårbarhedstest.
- Det giver performance tuning og intern programmeringskode til at implementere enhver form for sårbarhedstest, du vil udføre.
Link: http://www.openvas.org/
12) Aircrack
Aircrack er et af de praktiske værktøjer, der kræves for at kontrollere sårbarhed og for at gøre dit Wi-Fi-netværk sikkert. Dette værktøj er drevet af WEP WPA og WPA 2 krypteringsnøgler, der løser sårbare problemer med trådløse forbindelser.
Funktioner:
- Flere kort / drivere understøttet
- Giv support til alle typer OS og platforme
- Nyt WEP-angreb: PTW
- Støtte til WEP-ordbogangreb
- Beskyt dig mod fragmenteringsangreb
- Forbedret sporingshastighed
Link: https://www.aircrack-ng.org/
13) Comodo HackerProof
Comodo HackerProof revolutionerer den måde, du tester dit websteds og din apps sikkerhed på. Det er en websidesårbarhedsscanner, der inkluderer PCI Scanning og webstedsinspektør til websidesikkerhedskontrol.
Funktioner:
- Dette websidesikkerhedsscannerværktøj er bygget med den nyeste teknologi, der inviterer til mere interaktion og skaber tillid til webstedet.
- Comodo giver brugeren mulighed for at præsentere legitimationsoplysninger på dit websted.
- Dette websidesårbarhedsscannersoftwareprodukt giver mere websteds troværdighed uden at ændre websides layout.
- 100+ mennesker er tilknyttet Comodo-mærket.
- Ikke sårbar over for pop op-blokere og giver websikkerhedsscanning
- Det bruger rollover-funktionalitet til websidesikkerhedskontrol for at fortælle besøgende, at webstedet er tillid til.
- Software afbryder besøgende på dit websted for at foretage sig noget og stjæle din værdifulde forretning.
Link: https://www.comodo.com/hackerproof/
14) Microsoft Baseline Security Analyzer (MBSA)
Microsoft Baseline Security Analyzer (MBSA) giver en strømlinet procedure til at finde almindelige sikkerhedskonfigurationer og manglende sikkerhedsopdateringer.
Funktioner:
- MBSA-scanning efter opdateringer, manglende sikkerhedsopdateringer og servicepakker, der er tilgængelige fra Microsoft Update.
- Downloaden er tilgængelig på forskellige sprog som engelsk, tysk, japansk og fransk.
- Dette værktøj inkluderer en kommandolinjegrænseflade og en grafisk brugergrænseflade, der udfører en lokal eller ekstern scanning af Microsoft Windows-systemer.
- Scanner agent-computersystem og informerer om manglende sikkerhedsrettelser.
- Placerer de krævede MBSA-binære filer på alle MOM-agenter.
15) Nikto
Nikto websårbarhed scanner analyse webservere til 6700+ potentielt farlige programmer. Dette websidesikkerhedsscannerværktøj kontrollerer for serverkonfigurationselementer såsom HTTP-serverindstillinger, tilstedeværelsen af flere indeksfiler og vil forsøge at identificere installerede webservere og software.
Funktioner:
- Fuld HTTP-proxysupport til websidesikkerhedsscanning
- Dette scannerværktøj til websårbarhed finder automatisk forældede serverkomponenter.
- Gem rapporter i HTML, almindelig tekst, CSV, XML eller NBE.
- Det har en skabelonmotor til nem rapporttilpasning til websidesikkerhedskontrol.
- Scan flere servere eller flere porte på en server.
- Værgodkendelse med Basic og NTLM til scanning af websikkerhed.
- Gadning af godkendelse håndterer ethvert bibliotek.
Link: https://cirt.net/Nikto2
16) Nexpose Community
Nexpose er en nyttig sårbarhedsstyringssoftware. Med dette værktøj kan du overvåge eksponeringen i realtid og tilpasse sig nye trusler med nye data.
Funktioner:
- Få et realtidsbillede af risikoen.
- Det bringer innovative og progressive løsninger, der hjælper brugeren med at få deres job udført.
- Ved, hvor du skal fokusere.
- Bring mere til dit sikkerhedsprogram
- Giv IT de nødvendige detaljer, de er nødt til at løse eventuelle problemer.
Link: https://www.rapid7.com/products/nexpose/
FAQ
⚡ Hvad er sårbarhed?
En sårbarhed er et cybersikkerhedsudtryk, der beskriver svagheden i systemets sikkerhedsdesign, proces, implementering eller enhver intern kontrol, der kan resultere i overtrædelse af systemets sikkerhedspolitik. Med andre ord chancen for ubudne gæster (hackere) for at få uautoriseret adgang.
? Hvad er sårbarhedsvurdering?
Sårbarhedsvurdering er en softwaretesttype, der udføres for at evaluere sikkerhedsrisici i softwaresystemet for at reducere sandsynligheden for en trussel.
✔️ Hvad er vigtigheden af sårbarhedsvurdering i virksomheden?
- Sårbarhedsvurdering og penetrationstest (VAPT) hjælper dig med at opdage sikkerhedseksponeringer, før angribere finder dem.
- Du kan oprette en oversigt over netværksenheder inklusive systeminformation og formål.
- Den definerer det risikoniveau, der findes på netværket.
- Opret en fordelskurve og optimer sikkerhedsinvesteringer.