cherche un logiciel d'audit!

par **draz82** » 19 Avr 2004 17:54

salut a tous,

je suis à la recherche d'un logiciel d'audit style Nessus afin de scanner mon réseau pour voir les failles.
:?:

J'ai utilisé Nessus sans succè car il tournait avec VMWare. mais si vous avez des autres logiciels de ce style je suis preneur.

merci d'avance

par **xtyou** » 19 Avr 2004 21:27

Salut

Moi j'utilise Retina c'est pas mal fait.
Il permet une correction de certaines failles en 'live' grace à un simple bouton.
Il scanne aussi un paquet d'OS

http://www.eeye.com/html/Products/Retina/index.html

@+

par **fced** » 19 Avr 2004 22:18

Salut
j'en connait d'autres :

Local Port scanner (je crois qu'il scanne de l'interieur, mais pas sur...)
http://www.ixus.net/modules.php?name=Do ... %20Scanner

GFI Lan Scanner (d'autres outils sont dispo chez eux)
http://www.gfsfrance.com/fr/lannetscan/

Et sinon un outil de chez microsoft existe aussi (MBSA)
je ne lui fait pas trop confiance, mais bon, c'est toujours ça de pris
http://www.microsoft.com/downloads/deta ... layLang=en

puis il y a aussi les outils qui permettent de tester les firewalls pour déceler les vulnérabilités à partir de l'interieur
http://www.atelierweb.com

et le Tenable Nessus que tu utilise je crois

par **draz82** » 22 Avr 2004 03:30

merci a vous deux pour vos réponse.

j'ai tester retina, il est pas mal.

si vous avez des autres outils de ce genre, je cherche toujours, et je prend

merci encore

par **draz82** » 22 Avr 2004 03:33

fced a écrit:Salut
j'en connait d'autres :

Local Port scanner (je crois qu'il scanne de l'interieur, mais pas sur...)
http://www.ixus.net/modules.php?name=Do ... %20Scanner

GFI Lan Scanner (d'autres outils sont dispo chez eux)
http://www.gfsfrance.com/fr/lannetscan/

Et sinon un outil de chez microsoft existe aussi (MBSA)
je ne lui fait pas trop confiance, mais bon, c'est toujours ça de pris
http://www.microsoft.com/downloads/deta ... layLang=en

puis il y a aussi les outils qui permettent de tester les firewalls pour déceler les vulnérabilités à partir de l'interieur
http://www.atelierweb.com

et le Tenable Nessus que tu utilise je crois

salut fced,

je ne sais pas si tu as utilisé lan Scanner de GFI, mais moi je suis dans l'incapacibilité de l'installer, il $%#&! déja a ce stade alors comment continuer le reste ...

si tu as plus d'info se serait cool!

merci d'avance

par **fced** » 22 Avr 2004 07:09

alors j'ai pas reussi a faire fonctionner la version 5, mais sans aucun probleme avec la version 3... par contre au demarrage de l'appli il telecharge des fichiers en ligne, qui doivent correspondre aux dernierss vulnérabilitées et sec updates microsoft...

par **draz82** » 25 Avr 2004 00:33

salut, aurait tu un lien pour la version 3 de lanscanner de GFI cxar je ne trouve pas ...

merci d'avance.

par **Dyoo** » 26 Avr 2004 12:28

ICI : http://www.webattack.com/freeware/netwo ... tinfo.html

par **Alex84666** » 26 Avr 2004 13:05

Y a que la version 5.0 sur le site

par **draz82** » 28 Avr 2004 04:13

la version 5 ne marche pas (pb dans l'instal), et la version 3 n'existe plus!

fin du débat.

mais merci quand meme.

par **CéBé** » 28 Avr 2004 10:27

Ah ? Moi j'ai installé la 5 sans problème (sur XP SP2RC1) et c'est bon outil il me semble. Il fait un scan classique TCP/UDP, regarde les patches critiques et autres qui n'ont pas été installés, regarde les erreurs classiques de conception de la sécurité... mais bon, ça ne me semble pas très différent de MSBA mis à part que c'est plus clair et qu'il requiert moins de droits (avec une null session, on voit déjà la plupart des infos) pour faire son audit.

par **lembal** » 28 Avr 2004 10:30

Quitte à me répéter tu as L.A.S voire Knoppix STD : distro bootable qui te permette d'utiliser Nessus et autres outils très interressants en quelques minutes...

par **draz82** » 29 Avr 2004 03:21

lembal a écrit:Quitte à me répéter tu as L.A.S voire Knoppix STD : distro bootable qui te permette d'utiliser Nessus et autres outils très interressants en quelques minutes...

un peu plus de détail sur ce sujet serait bien venu ...

car je lutte comme un porc pour trouver un logiciel d'audit autre que retina ou nessus a faire tourner sur mon réseau.

mais si tu me dis qu'avec sa on peut faire tourner nessus sans son serveur (car c'est cette partie que je n'arrive pas a utiliser ou a installer sous linux) alors je suis preneur!!!!

mersi d'avance

par **mordenkainen** » 29 Avr 2004 07:15

Il y a sentinix qui regroupe pas mal d'outils aussi (nessus, nagios, snort..etc). C'est une distro qui s'installe sur une machine dédiée, les outils sont préinstallés, y a plus qu'a :wink:

http://www.sentinix.org

par **maple_gigi** » 03 Mai 2004 11:04

Bonjour,

Pourquoi dites vous que vous ne faites pas confiance à MBSA?

Merci

cherche un logiciel d'audit!

cherche un logiciel d'audit!

Retina

Qui est en ligne ?