overvågning af netværket

eEye's Retina er ret lækker til at teste for sikkerhedshuller: http://www.eeye.com/html/Products/Retina/index.html

Det gør der bestemt, jeg laver sårbarhedsanalyser  med den slags værktøjer. Problemet er dog at du ikke uden videre kan bruge dem, dels vil de sårbarheder de finder nåk ikke sige dig sår meget og dels giver de ofte falske positiver. og de fleste kører på linux.

Du kan bruge

Nessus (www.nessus.org) der nok er den førende scanner der brges både af hackere og administratore, Den finder utroligt meget, men kræver viden for at bruge

N-Stealth (http://www.nstalker.com/nstealth/) er en anden meget brugt scanner der primært går på webservere.

nikto (http://www.cirt.net/code/nikto.shtml) en anden web server scanner, der giver et noget råt resultat, men god til at validere/underbygge resultater fundet med de andre

Whisker: (http://sourceforge.net/projects/whisker/) også en meget brugt scanner

Ovennævnte scannere bruges ude fra, hvis du sidder på boksen kan du anvende

Microsoft Baseline Security analyzer http://www.microsoft.com/technet/security/tools/mbsahome.mspx

Microsoft IIS lockdown tool http://www.microsoft.com/downloads/details.aspx?FamilyID=DDE9EFC0-BB30-47EB-9A61-FD755D23CDEC&displaylang=en