보안2012.04.03 09:26




이번에는 여러 이슈중에서 소스 취약점에 대한 대책과 방안에 대해서 고민하다가 솔루션을 찾아 보았습니다.

혹시 무료 취약점 분석 툴이 있을까????

예! 있더군요.

1. http://www.nessus.org/ : 원래는 오픈소스에 무료로 배포하였는데 특정시점부터 유료로 전환하였다고 합니다. 그래도 개인적으로 사용할때는 무료라고 하는데 이때 제공되는 취약점 분석정보는 조금 .....

2. http://www.openvas.org :  nessus에서 파생한 취약점 분석 툴이더군요. nessus 가 오픈 소스로 배포할때 브렌치로 진행한 툴이라고 합니다. 리눅스 환경에서 기본적으로 실행됩니다. 윈도우에서는 클라이언트만 제공되더군요.
http://solatech.tistory.com/217 : OpenVAS 에 대한 설치 부터 사용법에 대해서 설명한 한글 PDF 문서는 여기를 참조하세요.

3. http://www.rapid7.com/vulnerability-scanner.jsp : 리눅스와 윈도우 버젼으로 제공되는 취약점 분석 툴입니다.

4. 무료는 아니지만 알아 두면 좋은 툴입니다. 정말로 강력하고 체계적인 툴인 입니다. (http://www.rapid7.com/)

penetration testing tool , 취약점을 분석하고 샘플을 통한 취약점의 유형을 제공합니다.

신고

'보안' 카테고리의 다른 글

무료 취약점 분석 툴  (0) 2012.04.03




Posted by 금붕어70