Сообщений в теме: 6

[2MB]

Доброго времени суток ув. форумчане.
У меня будет к Вам немного странная просьба, и вопрос.

Работаю в

Хотим создать комиссию техническую по диагностики нашей организации.

Подскажите пожалуйста какими инструментами Вы бы посоветовали воспользоваться что бы протестировать, отдельные рабочие станции, саму ЛВС, сервера, на предмет уязвимостей?

Очень актуальная тема.

За ранее благодарен за Ваши ответы и советы!

[###]

какие оси стоят. Для автоматизации я и не знаю такого софта. Можно полазить по багтрекерам и посмотреть какие дыры были найдены в критических приложениях (беру за ОС - линукс), например в ядре в самбе и т.д.

[rezvey]

Только ручками...софт спасет, лишь от новичков!!!

[2MB]

Еще разок привет.
ОС стоят от мелкософта, ХР, Сервера 2003, 2008. Обновления на ОС это понятно, но вот допустим картина: сейчас нужно подойти к ПК пользователя сесть за него и начать тестирование на предмет уязвимостей. Или утечки информации.
Посоветуйте что нибудь?

[###]

нету ничего такого автоматического. ставьте последние патчи от мелкософта. антивирусом прогоните

[rezvey]

2MB (19 April 2012 - 01:21) писал:

Еще разок привет. ОС стоят от мелкософта, ХР, Сервера 2003, 2008. Обновления на ОС это понятно, но вот допустим картина: сейчас нужно подойти к ПК пользователя сесть за него и начать тестирование на предмет уязвимостей. Или утечки информации. Посоветуйте что нибудь?

Есть курс, по этничекому хакингу вебинар стоит 70к руб.....купите поучитесь....и мне скиньте...)))

[2MB]

Да тут не все так просто. Почитал заключение комиссии, которая проверяла нашу фирму пол года назад. О всяких выявленых нарушениях, возможных утечках по техническим каналам. Ознакомился с рекомендуемым ПО для обеспечения безопасности, которое стоит огого...

Вот только что интересно, город у нас маленький, и на 100.000 тел вряд ли найдется местный "хакер", который во благо занимается таким...

Все комиссии серьезные очень дорого стоят, да и приглашать их нужно из далека.

Мне вот интересно, как это все происходит, что смотрят, как осуществляют атаку, и проникновение.
Вся такая информация считается коммерческой тайной и ни кто не раскрывает ее...