Công cụ quét lỗ hổng nào?
Nmap: công cụ quét mạng miễn phí, mã nguồn mở hàng đầu. Dùng probe khám phá host, xác định OS. Phát hiện đơn/đa lỗ hổng.
Tenable có phải scanner lỗ hổng?
Có. Tenable cho phép đánh giá lỗ hổng toàn diện môi trường, hiển thị rõ ràng, hành động. Nessus (của Tenable) bao gồm >47.000 tài sản duy nhất: IT, OT, OS, ứng dụng.
Công cụ test lỗ hổng (Quizlet)
SQLMap: scanner lỗ hổng database chuyên biệt, phù hợp kịch bản này.
Mục đích scanner lỗ hổng (Quizlet)
Tìm điểm yếu & vấn đề bảo mật đã biết có thể bị khai thác. Cơ sở dữ liệu/từ điển lỗ hổng đã biết → scanner test hệ thống dựa trên dữ liệu đó.
Scanner lỗ hổng tốt nhất
- Nmap
- OpenVAS (miễn phí)
- Qualys Guard / Qualys Web App Scanner
- SAINT
- Tenable (Nessus)
- Tripwire IP360
Hệ thống quét lỗ hổng phổ biến (Common Vulnerability Scanning System)
Tự động quét mạng, hệ thống, ứng dụng tìm lỗ hổng gây rủi ro tấn công. 4 công cụ bảo mật dựa trên deception tăng cường an ninh mạng.
Cách thực hiện quét lỗ hổng (7 bước)
- Xác định & phân tích rủi ro.
- Chính sách & thủ tục quét.
- Xác định loại quét.
- Cấu hình quét.
- Thực hiện quét.
- Đánh giá & cân nhắc rủi ro.
- Diễn giải kết quả.
Tenable Vulnerability Scan là gì?
Quét & giám sát mọi bề mặt tấn công của tổ chức để xác định & khắc phục lỗ hổng tiềm ẩn. Tổ chức phải hành động bảo vệ mạng, ngăn lỗ hổng.
Nessus có phải scanner lỗ hổng?
Có. Nessus quét từ xa hệ thống máy tính, cảnh báo nếu tìm thấy lỗ hổng kẻ xấu có thể khai thác để truy cập máy tính của bạn.
Tenable SC quét gì?
Khuyến nghị: Discovery scan (hiểu tài sản mạng) + Vulnerability assessment (hiểu mức độ dễ bị tổn thương). Cả 2 giảm false positives, đưa ra tư thế an ninh toàn diện.
Công cụ test lỗ hổng nào?
- Nikto2: mã nguồn mở quét lỗ hổng web app.
- Netsparker: tự động tìm lỗ hổng web app.
- OpenVAS (miễn phí)
- W3AF
- Arachni
- Acunetix
- Nmap
- OpenSCAP
Công cụ quét lỗ hổng phổ biến nhất
Nessus: >2 triệu download toàn cầu. Quét >59.000 lỗ hổng, bao phủ toàn diện.
Kiểm thử nào phù hợp với đánh giá lỗ hổng?
White-box penetration testing: toàn diện nhất cho lỗ hổng nội bộ/ngoài, lý tưởng cho tính toán kiểm thử.
Mục đích scanner lỗ hổng
Phát hiện lỗ hổng bảo mật bằng cách quét mạng, hệ thống, ứng dụng. Quét máy tính, mạng, app, quy trình tìm lỗ hổng bảo mật.
Khác biệt credentialed vs non-credentialed scan (Quizlet)
Credentialed scan chính xác hơn (có credential truy cập hệ thống), an toàn hơn, tùy chỉnh audit được.
Ưu điểm Nessus
Nhận diện lỗ hổng, cấu hình sai, malware trên môi trường vật lý, ảo, đám mây. Trang web Tenable Nessus có thông tin chi tiết.