|
nessus와 nikto 취약성 점검 툴에 대해
( 2006/11/26, 한국어 )
'nessus로 상용 수준의 취약성 점검을!', 'nikto로 웹 해킹에 대응하자' 글 : 홍석범. 출처 : http://www.zdnet.co.kr/builder/system/security/0,39031673,39134863,00.htm
http://www.zdnet.co.kr/services/story/print/0,39035309,39134863,00.htm
|
rootkit 검사 chkrootkit
( 2003/12/14, 영어 )
50여개 이사의 rootkit을 탐지해내는 chkrootkit 홈. Linux, FreeBSD, NetBSD, OpenBSD를 비롯한 solaris, HP-UX, Tru64 등 에서 동작한다.
http://www.chkrootkit.org/
|
rootkit 검사 툴, Rootkit Hunter
( 2004/11/19, 영어 )
ps, su, ls,.. 등의 주요 파일 체크, rootkit 체크, 주요설정 파일 체크, backdoor 포트 검사, 설치된 app중에 취약한 버전 체크, 퍼미션 체크 등등을 한다. 강력추천
http://www.rootkit.nl/
|
TCP 포트 스캐닝 감지 툴 scanlogd
( 2003/08/24, 영어 )
TCP 포트 스캐닝을 감지하고 로깅하는 툴이다. scanlogd는 감지만할 뿐 공격을 차단하지 못한다. 따라서 syslog를 통해 남겨진 로그를 보고 iptables, route 등의 별도 명령을 실행해야한다.
http://www.openwall.com/scanlogd/
|
네트워크 스캐닝 툴 nmap 홈
( 2003/09/19, 영어 )
보안 점검을 위한 포트 스캐닝하는 대표적인 툴. 최근 3.45 이후부터는 버전 스캐닝 기능(열린 포트의 데몬명과 버전)도 추가됐다. frondend용인 nmapFE도 있음
http://www.insecure.org/nmap/
|
라우터 보안설정 점검 도구(RAT)
( 2003/08/26, 한국어 )
다수의 라우터를 대상으로 설정된 환경파일을 자동으로 점검할 수 있는 도구인 RAT(Router Audit Tool)를 소개하도록 한다. RAT는 Cisco IOS 라우터 환경설정에서 보안 설정상태를 점검하는 도구이다.
http://www.certcc.or.kr/tools/rat.html
|
보안 애플리케이션 창고, PacketStorm
( 2003/08/25, 영어 )
보안 애플리케이션의 보물창고. 해킹툴도 제공된다.
보안 관련 자료와 매거진 자료도 상당히 많이 보유하고 있는 곳.
http://packetstormsecurity.nl/
|
웹서버 보안 스캐너, arirang
( 2003/08/26, 영어 )
웹서버 보안 점검 스캐너이다. 호스트명, IP, IP대역을 지정해서 스캐닝할 수 있다. 스캔룰 지정으로 보안상 문제있는 웹서버를 찾아주는데 도움을 준다. 웹서버 종류 및 버전, OS종류도 확인해준다.
http://monkey.org/~pilot/arirang/
|
접속사용자 정보 보는 툴, Whowatch
( 2003/11/04, 영어 )
who명령처럼(그러나 더 뛰어난) 현재 시스템에 접속중인 사용자에 대한 정보를 보여주는 도구이다. ID , tty, host, 실행중인 프로세스를 표시. 사용자가 실행하는 프로세스에 대한 트리를 감시하며, 중지시킬 수 있다.
http://wizard.ae.krakow.pl/~mike/
|
취약성 분석툴 nessus
( 2003/07/23, 영어 )
local과 remote 컴퓨터의 취약점을 찾아주는 보안취약점 scanner. Client/Server 환경에서 편리한 GUI를 제공. 취약성 패턴도 업데이트됨
http://www.nessus.org/
|
| [맨처음] 1 [2] [맨마지막] |
 |
|
[ 함께하는 사이트 ]

|