脆弱性診断

サーバー運用がかなり厳しいので寄付をしてくれる人がいたらこちら
メインPCもボロボロになってきたので、ついにほしいものリスト公開

Metasploitで脆弱性診断

ということで、久しぶりに新規ページですよ

注意

本ページで書いている覚書はローカルネットワーク内での実施を前提に書いています。
外部(他人)のサーバへこれを行うと、最悪訴えられる場合もあります。

Nessusよりも危険度が高そうな脆弱性診断をやってみますよ。

HP: http://www.metasploit.com/

Nessusで脆弱性診断

注意

本ページで書いている覚書はローカルネットワーク内での実施を前提に書いています。
外部(他人)のサーバへこれを行うと、最悪訴えられる場合もあります。

さて、いきなり物騒な話ですが、脆弱性診断ツールなので
実際の攻撃と同等のものをおこなうんです。
設定によっては本当にサーバがおかしくなることもあるそうで、
設定には十分注意して使用しましょう

Nessusは2.x系と3.x系がありますが、2.x系はオープンソースで
3.x系はフリーですがオープンソースではありません。

ダウンロードはウェブからじゃないとできないっぽいので
以下のサイトからダウンロードしましょう。
http://www.nessus.org/download/

Subscribe to RSS - 脆弱性診断