[port139:00661] Re: 最近のツール情報募集

[Miharu <ensi@xxxxxxxxxxxxxxxx>]

瞠です。

ご期待に添えられるものはあげられなそうです(^^;

お役に立てれば程度で書くとすると、
ポートスキャンに限って言えば、個人的にWindowsで使用する場合、
　http://www.insecure.org/nmap/dist/
で入手できるnmapが一番よいかと思っています。

ただ、このようなイベントで使用する場合は、
時間的制約もあろうかと思いますので、
　http://www.foundstone.com/rdlabs/tools.php
のFscanがよいかなと考えます。




よく話にでるNessusを筆頭にした、vulnerability scannerなのですが、
これらでは役目はあまり達しえないということなのでしょうか？
やはりフリーのものではNessusが一番なんでしょうか？

商用も含め
　・Nessus
　・SAINT
　・SARA
　・Retina
　・ISS
　・CyberCop
　・HackerShield
　・NetRecon
　・Vetescan
　・ShadowScan



下記URIでその手のツールをいくつか取り上げ、比較検証しているようですが
　Vulnerability Assessment Scanners -January 8, 2001
　http://www.networkcomputing.com/1201/1201f1b1.html
見つけることに関してはNessusとなっています。
もっとも対象の問題や、レポート後のバージョンアップをしているので、
現状には即してないでしょうが。