Lorsque quelqu'un accède à votre ordinateur , cela signifie qu'ils ont trouvé un trou, ou la vulnérabilité , dans votre système. C'est peut-être un mot de passe faible qui était facile à briser , une ouverture de Secure Shell que vous n'aviez pas correctement sécurisé, ou une variété d'autres articles que les pirates vont chercher en essayant de contourner votre sécurité . Pour la sécurité d'esprit, il ya un certain nombre d'outils que vous pouvez utiliser pour identifier les faiblesses de votre système contre quelqu'un avec une intention malveillante . Nessus
Nessus l'habitude d'être un scanner de vulnérabilité libre et open source pour les systèmes Unix . En 2005, le projet a été clôturé le code source et en a fait un , une entreprise privée à but lucratif . Il s'agit d'une licence limitée disponible pour une utilisation à la maison, mais le produit complet nécessite un abonnement annuel. Le scanner fonctionne pour détecter les vulnérabilités dans Linux, OS X et Windows.
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer est un scanner conçu pour la facilité d'utilisation par les petits et moyennes entreprises . Le scanner examine la conformité du système avec sécurité les recommandations de Microsoft , puis propose des conseils basés sur ce qu'il a trouvé . Le produit est construit en conformité avec les agents de mise à jour de Microsoft, ainsi il peut rester compatible avec les autres versions de Microsoft .
QualysGuard
QualysGuard est une vulnérabilité sur le Web scanner. Parce qu'il est livré comme un service Web , il n'est pas nécessaire pour un administrateur système pour installer , mettre à jour et maintenir le logiciel de numérisation de la vulnérabilité sur le système lui-même. Les abonnés accèdent au système via une interface Web simplifiée de la société, et vous donne des mises à jour quotidiennes automatiques de la base de connaissance de la vulnérabilité du service.
Metasploit Framework
Metasploit est une avancée, ouverte cadre de la source d'examiner code d'exploitation . La plate-forme vous permet de développer et de tester un code d'exploitation . L'outil lui-même est livré avec des centaines d' exploits pour vous de commencer votre recherche sur le code exploit .