Сканери уразливості

Матеріал з Вікіпедії — вільної енциклопедії.
Перейти до: навігація, пошук

Ска́нери вразли́востей — програмні або апаратні засоби для здійснення діагностики і моніторингу мережних комп'ютерів, що дозволяє сканувати мережі, комп'ютери та програми на предмет виявлення можливих проблем у системі безпеки, оцінювати і усувати уразливості.

Сканери вразливостей дозволяють перевірити різні додатки в системі на предмет наявності «дірок», якими можуть скористатися зловмисники. Також можуть бути використані низькорівневі засоби, такі як сканер портів, для виявлення й аналізу можливих додатків і протоколів, що виконуються в системі.

Типи сканерів вразливостей[ред.ред. код]

Роботу сканера вразливостей можна розбити на 4 етапи:

  • Зазвичай, сканер спочатку виявляє активні IP-адреси, відкриті порти, запущену операційну систему і додатки.
  • Складається звіт про безпеку (необов'язковий крок).
  • Спроба визначити рівень можливого втручання в операційну систему або додатки (може спричинити збій).
  • На заключному етапі сканер може скористатися вразливістю, викликавши збій операційної системи або програми.

Сканери можуть бути шкідливими або «дружніми». Останні зазвичай зупиняються в своїх діях на кроці 2 або 3, але ніколи не доходять до кроку 4.

Серед сканерів вразливостей можна виділити:

  • сканер портів
  • Сканери, що досліджують топологію комп'ютерної мережі
  • Сканери, що досліджують уразливості мережевих сервісів
  • Мережеві «черв'яки»
  • CGI-сканери («дружні» — допомагають знайти вразливі скрипти)

Десятка сканерів уразливості (2006)[ред.ред. код]

  • Nessus: Оцінка вразливостей під UNIX
  • GFI LANguard: Комерційний сканер мережевих вразливостей під Windows
  • Retina: Комерційний сканер для оцінки вразливостей
  • Core Impact: Автоматизований продукт для тестування несанкціонованих проникнень в систему
  • ISS Internet Scanner: Оцінка вразливостей на рівні додатків
  • X-scan: Сканер для дослідження мережевих вразливостей
  • Sara: Security Auditor's Research Assistant
  • QualysGuard: Сканер вразливостей (веб-сервіс)
  • SAINT: Security Administrator's Integrated Network Tool
  • MBSA: Microsoft Baseline Security Analyzer

Інші відомі сканери вразливостей:

  • Nikto — perl сканер вразливостей
  • Wikto — для Windows
  • Paros proxy — Проксі-сервер для аналізу web-додатків і оцінки їх безпеки
  • WebScarab — дозволяє контролювати мережевий трафік між сервером і браузером
  • WebInspect — потужний сканер web додатків
  • Whisker / libwhisker — Сканер, що дозволяє протестувати HTTP сервер на наявність більшості відомих дірок, зокрема, присутніх в CGI
  • Burp Suite — Комплексний сканер для аналізу безпеки web додатків
  • XSpider
  • OpenVAS
  • ERPScan сканер безпеки SAP
  • SurfPatrol

Див. також[ред.ред. код]

Джерела[ред.ред. код]