top 10 most powerful vulnerability assessment scanning tools 2021
최상의 취약성 분석 및 취약성 검색 도구 목록 및 비교 :
취약성 평가는 취약성 분석이라고도합니다.
네트워크 인프라, 컴퓨터, 하드웨어 시스템 및 소프트웨어 등의 보안 허점 (취약점이라고 함)을 인식, 분류 및 특성화하는 방법을 취약성 분석이라고합니다.
이러한 취약성의 예로는 네트워크 인프라의 구성 요소 구성 오류, 운영 체제의 결함 또는 오류, 시장성있는 제품의 모호성 등이 있습니다.
취약점 평가의 일부로 취약점이 발견되면 취약점 공개가 필요합니다. 일반적으로 이러한 공개는 다음과 같은 별도의 팀에서 수행됩니다. 컴퓨터 비상 준비 팀 ( CERT ) 또는 취약점을 발견 한 조직.
위에서 언급 한 취약점은 시스템, LAN, 웹 사이트 크래킹과 같은 악의적 인 활동의 주요 원인이됩니다.
네트워크의 보안을 평가하거나 평가하려면 다음 6 단계에 중점을 두어야합니다.
클래식 월드 오브 워크래프트 개인 서버
- 산업 또는 회사의 구조화 및 관리 방식과 같은 접근 방식을 파악하고 실현하십시오.
- 비즈니스 실무 전반에 걸쳐 실행되는 시스템, 데이터 및 애플리케이션을 추적합니다.
- 보호 된 정보에 대한 간단한 입력을 허용 할 수있는 보이지 않는 데이터 소스를 조사하십시오.
- 필요한 비즈니스 애플리케이션을 실행하는 물리적 서버와 가상 서버를 모두 분류합니다.
- 이미 구현 된 모든 기존 보안 조치를 추적합니다.
- 네트워크에 취약점이 있는지 검사하십시오.
다음은 최고의 취약점 스캔 도구 목록입니다.
권장되는 취약점 스캐너 :
- Netsparker
- Acunetix
- 침입자
- SolarWinds 네트워크 취약성 탐지
- AppTrana
- OpenVAS
- Nexpose 커뮤니티
- 아무도
- Tripwire IP360
- Wireshark
- 에어 크랙
- 네 서스 프로페셔널
- Retina CS 커뮤니티
- Microsoft Baseline Security Analyzer
- Secunia 개인 소프트웨어 검사기
학습 내용 :
최고의 취약성 평가 도구
간다!
# 1) 넷 파커
Netsparker 웹 애플리케이션 및 웹 API에서 SQL 주입 및 교차 사이트 스크립팅과 같은 취약성을 식별하는 정확하고 정확한 자동 스캐너입니다.
Netsparker는 식별 된 취약점을 고유하게 확인하여 거짓 긍정이 아니라 실제임을 증명합니다. 따라서 스캔이 완료되면 식별 된 취약성을 수동으로 확인하는 데 시간을 낭비 할 필요가 없습니다. Windows 소프트웨어 및 온라인 서비스로 사용할 수 있습니다.
=> Netsparker 웹 사이트 방문# 2) Acunetix
Acunetix SQL Injection 및 XSS의 모든 변형을 포함하여 4500 개 이상의 웹 애플리케이션 취약성을 감지하고보고하는 완전 자동화 된 웹 취약성 스캐너입니다.
Acunetix 크롤러는 HTML5, JavaScript 및 단일 페이지 애플리케이션을 완벽하게 지원하므로 복잡하고 인증 된 애플리케이션을 감사 할 수 있습니다.
통합 된 단일보기를 통해 데이터를 기반으로 위험의 우선 순위를 지정하고 스캐너의 결과를 다른 도구 및 플랫폼에 통합하여 고급 Vulnerability Management 기능을 핵심에 적용합니다.
=> Acunetix 웹 사이트 방문# 3) 침입자
침입자 새로운 취약점이 출시되는 즉시 사용자를 스캔하는 사전 예방 적 취약점 스캐너입니다. 또한 WannaCry, Heartbleed 및 SQL Injection을 포함하여 10,000 개 이상의 기록 보안 검사가 있습니다.
Slack 및 Jira와의 통합은 새로 발견 된 문제를 수정해야 할 때 개발 팀에 알리는 데 도움이되며, AWS 통합은 스캔 할 IP 주소를 동기화 할 수 있음을 의미합니다.
Intruder는 소규모 팀의 취약성 관리를 더 쉽게 만들어주기 때문에 신생 기업 및 중소 기업에서 인기가 있습니다.
=> 침입자 웹 사이트 방문# 4) SolarWinds 네트워크 취약점 탐지
SolarWinds Network Configuration Manager를 통해 네트워크 취약성 감지를 제공합니다. 네트워크 자동화 기능은 네트워크 장치에 펌웨어 업데이트를 신속하게 배포합니다.
네트워크 구성을 모니터링, 관리 및 보호하는 기능이 있습니다. 이 도구는 네트워크 컴플라이언스를 단순화하고 개선합니다.
Network Configuration Manager는 구성 변경에 대한 경고를 제공합니다. 지속적인 감사를 수행하여 장치를 비준수로 만드는 구성을 찾습니다. 구성 변경 사항을 모니터링하는 데 도움이되는 구성 백업을 만들 수 있습니다.
소프트웨어는 구성의 변경 사항 및 이러한 변경 사항이 적용된 로그인 ID에 대한 세부 정보를 제공 할 수 있습니다. 더 빠른 재해 복구에 도움이됩니다. 솔루션 가격은 $ 3085부터 시작합니다. 30 일 동안 모든 기능을 갖춘 무료 평가판을 제공합니다.
=> 무료로 SolarWinds 네트워크 취약성 감지 다운로드# 5) AppTrana
회사 이름: Indusface
AppTrana : Indusface WAS는 OWASP Top 10을 기반으로 취약점을 탐지하고보고하는 자동화 된 웹 애플리케이션 취약점 스캐너입니다.
이 회사는 인도에 본사를두고 있으며 벵갈 루루, 바도 다라, 뭄바이, 델리 및 샌프란시스코에 지사를두고 있으며 전 세계 25 개 이상의 국가에서 1100 명 이상의 고객이 서비스를 사용하고 있습니다.
풍모
- 단일 페이지 애플리케이션을 스캔하는 새로운 연령 크롤러.
- 일시 중지 및 다시 시작 기능
- 추가 수동 침투 테스트 및 보고서를 동일한 대시 보드에 게시
- 보고 된 취약성의 증거를 제공하고 오 탐지를 제거하기위한 개념 증명 요청
- Indusface WAF와의 선택적 통합으로 오탐 제로로 즉각적인 가상 패치 제공
- WAF 시스템의 실제 트래픽 데이터를 기반으로 크롤링 범위를 자동으로 확장하는 기능 (WAF를 구독하고 사용하는 경우)
- 교정 지침 및 POC 논의를위한 연중 무휴 지원
- 포괄적 인 단일 스캔 및 신용 카드가 필요없는 무료 평가판
# 6) OpenVAS
이름 자체에서이 도구가 오픈 소스 도구라는 결론에 도달 할 수 있습니다. OpenVAS는 취약성 스캔 및 취약성 관리를위한 도구를 제공하는 중앙 서비스 역할을합니다.
- OpenVAS 서비스는 무료이며 일반적으로 GNU General Public License (GPL)에 따라 라이센스가 부여됩니다.
- OpenVAS는 다양한 운영 체제를 지원합니다.
- OpenVAS의 검색 엔진은 정기적으로 네트워크 취약성 테스트로 업데이트됩니다.
- OpenVAS 스캐너는 네트워크의 서버 및 기타 장치에서 보안과 관련된 문제를 발견하는 데 사용되는 완벽한 취약성 평가 도구입니다.
공식 웹 사이트를 방문 할 수 있습니다. 여기 이 도구를 다운로드하십시오.
# 7) Nexpose 커뮤니티
Rapid7에서 개발 한 오픈 소스 도구 인 Nexpose 취약성 스캐너는 취약성을 스캔하고 다양한 네트워크 검사를 수행하는 데 사용됩니다.
- Nexpose는 취약점 노출을 실시간으로 모니터링하고 새로운 데이터를 통해 새로운 위험에 익숙해지는 데 사용됩니다.
- 일반적으로 대부분의 취약성 스캐너는 높은 규모 또는 중간 규모 또는 낮은 규모를 사용하여 위험을 분류합니다.
- Nexpose는 어떤 악성 코드 키트가 사용되는지, 어떤 이점이 사용되는지 등 취약성의 연령을 고려하고 우선 순위에 따라 문제를 해결합니다.
- Nexpose는 새 장치를 자동으로 감지 및 스캔하고 네트워크에 액세스 할 때 취약성을 평가합니다.
- Nexpose는 Metaspoilt 프레임 워크와 통합 될 수 있습니다.
이 도구의 무료 평가판을 사용할 수 있습니다. 여기
# 8) 아무도
Nikto는 가능한 문제와 취약성을 평가하는 데 사용되는 매우 존경받는 오픈 소스 웹 스캐너입니다.
- Nikto는 웹 서버에서 광범위한 테스트를 수행하여 위험한 프로그램이나 파일이 거의없는 다양한 항목을 스캔하는 데 사용됩니다.
- Nikto는 또한 서버 버전이 오래되었는지 확인하고 서버의 기능에 영향을 미치는 특정 문제를 확인하는데도 사용됩니다.
- Nikto는 HTTP, HTTPS, HTTPd 등과 같은 다양한 프로토콜을 스캔하는 데 사용됩니다.이 도구를 사용하면 특정 서버의 여러 포트를 스캔 할 수 있습니다.
- Nikto는 조용한 도구로 간주되지 않습니다. 가능한 한 최소한의 시간에 웹 서버를 테스트하는 데 사용됩니다.
이 도구에 대해 자세히 알아 보려면 공식 웹 사이트를 방문하십시오. 여기 .
# 9) Tripwire IP360
Tripwire Inc는 보안 구성 관리 제품으로 유명한 IT 보안 회사입니다. Tripwire IP360은 주요 취약성 관리 제품입니다.
- Tripwire IP360은 다양한 기관 및 기업에서 보안 위험을 관리하는 데 사용하는 세계 최고의 취약성 평가 솔루션입니다.
- 개방형 표준을 사용하는 tripwire IP360은 위험 관리 및 취약성을 비즈니스의 여러 프로세스에 통합 할 수 있습니다.
- Tripwire IP360은 낮은 대역폭 솔루션, 비방 해 및 에이전트없는 네트워크 프로파일 링을 제공합니다.
- 광범위한 네트워크보기를 사용하여 tripwire IP360은 모든 취약성, 애플리케이션, 구성, 네트워크 호스트 등을 파악합니다.
Tripwire 웹 사이트를 방문하십시오. 여기 가격 및 기타 정보에 대한 자세한 내용은.
# 10) Wireshark
Wireshark는 세계에서 가장 널리 사용되는 네트워크 프로토콜 분석기입니다.
- Wireshark는 교육 기관, 정부 기관 및 기업과 같은 다양한 스트림에서 사용되어 네트워크를 미시적 수준으로 조사합니다.
- Wireshark에는 온라인으로 문제를 캡처하고 오프라인으로 분석을 수행하는 것과 같은 특수 기능이 있습니다.
- Wireshark는 Windows, Linux, Mac 및 Solaris와 같은 다양한 플랫폼에서 실행됩니다.
- Wireshark는 많은 프로토콜을 심도있게 검사 할 수 있습니다.
- 보안 실무자 툴킷 중에서 Wireshark는 가장 강력한 도구입니다.
이 도구에 대한 다운로드 및 추가 쿼리 또는 정보를 보려면 여기.
# 11) 에어 크랙
Aircrack은 WiFi 네트워크 보안을 평가하는 데 사용되는 도구 집합 인 Aircrack-NG라고도합니다.
- Aircrack은 패킷 및 데이터 모니터링, 공격 재생, 드라이버 및 카드 테스트, Cracking과 같은 WiFi 보안의 다양한 영역에 중점을 둡니다.
- Aircrack은 의도적으로 WPA-PSK 및 WEP 키를 목표로하는 크래킹 아젠다입니다.
- Aircrack을 사용하여 데이터 패킷을 캡처하여 손실 된 키를 검색 할 수 있습니다.
- Aircrack 도구는 네트워크 감사에도 사용됩니다.
- Aircrack은 Linux, Windows, OS X, Solaris, NetBSD와 같은 여러 OS를 지원합니다.
웹 사이트를 확인하십시오. 여기 Aircrack-NG 도구에 대한 자세한 내용은.
# 12) 네 서스 프로페셔널
Nessus는 Tenable Network Security에서 개발 한 특허 및 브랜드 취약성 스캐너입니다.
- 이 도구는 취약성 평가, 구성 문제를 위해 전 세계 수백만 명의 사용자가 설치하고 사용했습니다.
- Nessus는 초기에 취약점을 평가하여 해커의 침입으로부터 네트워크를 방지하는 데 사용됩니다.
- Nessus는 클라우드 인프라, 물리적 및 가상 네트워크 사이에서 광범위한 OS, 애플리케이션, DB 및 더 많은 네트워크 장치를 지원합니다.
- Nessus는 시스템에서 민감한 데이터를 원격 해킹 할 수있는 취약점을 스캔 할 수 있습니다.
이 도구의 무료 평가판 및 추가 정보를 보려면 다음을 방문하십시오. 여기.
# 13) Retina CS 커뮤니티
Retina CS는 취약성 관리가 중앙 집중화되고 단순화 된 오픈 소스 및 웹 기반 콘솔입니다.
안드로이드 용 최고의 MP3 음악 다운로더
- Retina CS를 사용하여 네트워크 보안을 관리하면 시간, 비용 및 노력을 절약 할 수 있습니다.
- Retina CS는 워크 스테이션, DB, 웹 애플리케이션 및 서버에 대한 자동 취약성 평가에 포함되어 있습니다.
- 오픈 소스 애플리케이션이므로 가상 앱 스캔, vCenter 통합 등과 같은 가상 환경을 완벽하게 지원합니다.
- 패치, 컴플라이언스보고 및 구성 컴플라이언스와 같은 실행 가능한 기능을 통해 Retina CS는 크로스 플랫폼 취약성에 대한 평가를 제공합니다.
웹 사이트를 확인하십시오. 여기 무료 평가판, 데모 등과 같은 Retina CS에 대한 자세한 내용은
# 14) MBSA (Microsoft Baseline Security Analyzer)
Microsoft Baseline Security Analyzer는 Microsoft에서 설정 한 지침 또는 사양에 따라 Windows 컴퓨터를 보호하는 데 사용되는 무료 Microsoft 도구입니다.
- MBSA를 사용하면 컴퓨터 그룹에서 누락 된 업데이트, 잘못된 구성 및 보안 패치 등을 조사하여 보안 프로세스를 개선 할 수 있습니다.
- MBSA를 통해 시스템 검사가 완료되면 취약점 수정과 관련된 몇 가지 솔루션이나 제안 사항이 제공됩니다.
- MBSA는 선택적 및 중요 업데이트를 제외하고 서비스 팩, 보안 업데이트 및 업데이트 롤업 만 검색 할 수 있습니다.
- MBSA는 중소 규모 조직에서 네트워크 보안을 관리하는 데 사용됩니다.
도구의 웹 사이트에 액세스하려면 여기.
# 15) Secunia 개인 소프트웨어 검사기
Secunia Personal Software Inspector는 PC의 보안 취약점을 찾아 내고 신속하게 해결하는 데 사용되는 무료 프로그램입니다.
- Secunia PSI는 사용하기 쉽고 시스템을 빠르게 스캔하며 사용자가 최신 버전 등을 다운로드 할 수 있습니다.
- Secunia PSI는 주로 PC의 모든 응용 프로그램과 프로그램을 업데이트하는 데 사용됩니다.
- 이 Secunia PSI를 사용하는 한 가지 장점은 시스템에서 업데이트 또는 패치를 자동으로 스캔하고 설치한다는 것입니다.
- Secunia PSI는 PC에서 안전하지 않은 프로그램을 식별하여 알려줍니다.
사이트 탐색 여기 Secunia Personal Software Inspector에 대한 무료 다운로드 및 추가 기능.
# 16) Probely
Probely는 웹 애플리케이션을 스캔하여 취약성 또는 보안 문제를 찾고 개발자를 염두에두고이를 해결하는 방법에 대한 지침을 제공합니다.
Probely는 세련되고 직관적 인 인터페이스를 제공 할뿐만 아니라 API를 통해 모든 기능을 제공하는 API 우선 개발 접근 방식을 따릅니다. 이를 통해 Probely를 지속적 통합 파이프 라인에 통합하여 보안 테스트를 자동화 할 수 있습니다.
Probely는 OWASP TOP10과 수천 가지 더 많은 취약점을 다룹니다. 또한 특정 PCI-DSS, ISO27001, HIPAA 및 GDPR 요구 사항을 확인하는 데 사용할 수도 있습니다.
# 17) ManageEngine Vulnerability Manager Plus
Vulnerability Manager Plus 는 IT 관리자와 보안 팀이 통합 콘솔을 통해 로컬 및 원격 사무실, 로밍 장치 및 폐쇄 네트워크 (DMZ) 시스템에있는 시스템과 서버를 보호 할 수있는 온 프레미스 위협 및 취약성 관리 솔루션입니다.
Vulnerability Manager Plus를 사용하면 다음을 수행 할 수 있습니다.
- 네트워크의 기존 및 새로운 취약점을 지속적으로 모니터링합니다.
- 취약성 평가를 통해 악용 될 가능성이 높은 취약성의 우선 순위를 지정합니다.
- 보안 구성 관리를 통해 바이러스 백신 및 방화벽 보호를 감사하고 공개 공유, 권한없는 사용자, 취약한 암호, 레거시 프로토콜 및 기타 잘못된 구성을 제거하십시오.
- 내장 된 패치 관리를 사용하여 Windows, macOS, Linux 및 250 개 이상의 타사 애플리케이션에 대한 패치를 사용자 지정하고 자동화합니다.
- Web Server Hardening을 사용하여 XSS, 클릭 재킹, 무차별 대입 공격과 같은 다양한 공격 변종으로부터 인터넷 연결 서버를 보호하십시오.
- 네트워크에서 무단 및 지원되지 않는 소프트웨어를 탐지하고 제거합니다.
Vulnerability Manager Plus는 숙련 된 전문가 나 광범위한 교육이 필요하지 않은 직관적 인 UI를 사용하여 구현하기 쉽고 원격으로 배포 할 수있는 에이전트 기반 소프트웨어입니다.
추가 취약성 평가 검사 도구
다음은 몇 가지 다른 조직에서 사용하는 몇 가지 추가 취약성 도구입니다.
# 18) 엔맵
Nmap (Network Mapper)은 컴퓨터 네트워크의 맵을 구성하여 네트워크에서 호스트 및 서비스를 결정하는 데 사용되는 무료 오픈 소스 보안 스캐너입니다. 주로 네트워크의 인벤토리, 보안 감사, 서비스 추진 의제 관리에 사용됩니다.
공식 웹 사이트 확인 여기.
# 19) 메타 스플로 잇 프레임 워크
Metasploit은 Nexpose와 매우 밀접하게 작동하는 Rapid7의 침투 테스트 도구입니다. Nexpose가 발견 한 취약점을 검증하고 패치를 적용하는 오픈 소스 프레임 워크입니다.
공식 웹 사이트 확인 여기.
# 20) Veracode
Veracode의 취약성 스캐너는 심층 바이너리 분석을 수행하여 위협 및 공격으로부터 애플리케이션을 보호하는 가장 널리 사용되고 요구되는 도구입니다.
공식 웹 사이트 확인 여기.
# 21) 니퍼 스튜디오
Nipper Studio는 보안 감사에 사용되는 고급 구성 도구입니다. Nipper Studio를 사용하면 몇 분 내에 네트워크를 보호하고 공격을 피할 수있는 취약점을 빠르게 네트워크에서 검색 할 수 있습니다.
공식 웹 사이트 확인 여기.
# 22) GFI LanGuard
GFI LanGuard는 보안, IT 작업 압축, 취약성에 대한 네트워크 문제 해결을위한 사용하기 쉬운 관리 도구입니다. 이 도구는 패치 관리, 네트워크 검색, 포트 스캔 및 네트워크 감사 등에 사용됩니다.
공식 웹 사이트 확인 여기.
# 23) 핵심 영향
Core Impact는 취약성 스캔, 침투 보안 테스트 등과 같은 취약성 관리 활동에 사용되는 업계 최고의 프레임 워크입니다. Core Impact를 사용하여 모바일, 웹 및 네트워크에서 시뮬레이션 된 공격을 허용 할 수 있습니다.
공식 웹 사이트 확인 여기.
# 24) Qualys
Qualys를 사용한 취약성 관리는 클라우드 기반 솔루션을 통해 보안 위협을 식별하고 해결하는 데 도움이됩니다. Qualys를 사용하여 네트워크 감사도 자동화 할 수 있습니다.
공식 웹 사이트 확인 여기.
# 25) 성자
SAINT (보안 관리자의 통합 네트워크 도구)는 컴퓨터 네트워크에서 취약점을 검색하고 동일한 취약점을 악용하는 데 사용됩니다. SAINT는 심각도와 유형에 따라 취약성을 분류하고 그룹화 할 수도 있습니다.
공식 웹 사이트 확인 여기.
# 26) Safe3 웹 취약점 스캐너
소규모 기업을위한 무료 작업 표 소프트웨어
Safe3WVS는 웹 스파이더 기술을 사용하는 가장 지배적이고 빠른 취약점 스캐너입니다. 이 도구는 스캔하는 동안 반복되는 페이지를 제거하여 빠른 스캔 도구입니다.
공식 웹 사이트 확인 여기.
# 27) 웹 리버
WebReaver는 Mac 운영 체제 용 보안 검색 도구입니다. 잘 설계되고 간단하며 쉽고 자동화 된 웹 애플리케이션 보안 스캔 도구입니다. WebReaver는 웹 보안으로 구동됩니다.
공식 웹 사이트 확인 여기.
# 28) Beyond Security의 AVDS 어플라이언스
AVDS는 50 ~ 2,00,000 개와 같은 많은 수의 노드가있는 네트워크를 스캔하는 데 사용되는 취약성 평가 도구입니다. 이 도구를 사용하면 각각의 모든 노드가 특성에 따라 테스트되고 해당 응답이 포함 된 각 보고서가 생성됩니다.
공식 웹 사이트 확인 여기.
# 29) AppScan
AppScan은 수명주기 동안 애플리케이션의 정적 및 동적 보안 감사를 위해 HCL로 구동됩니다. 이 도구는 일반적으로 배포 단계 전에 웹 및 모바일 애플리케이션을 스캔하는 데 사용됩니다.
공식 홈페이지 확인 여기 .
# 30) 클리어
Clair는 앱 및 Docker 컨테이너의 취약성에 대한 보안 스캔 및 정적 분석에 사용되는 오픈 소스 프로그램 및 자동 컨테이너 취약성입니다.
공식 웹 사이트 확인 여기.
# 31) OWASP Zed 공격 프록시
OWASP ZAP (Zed Attack Proxy)는 검색에 사용되는 가장 트렌디하고 존경받는 무료 자동 보안 도구입니다. 웹 애플리케이션의 취약성 개발 및 테스트 단계에서. 또한 pentester의 수동 보안 테스트에도 사용됩니다.
공식 웹 사이트 확인 여기.
# 32) Burp Suite 무료 에디션
Burp Suite Free Edition은 웹 애플리케이션의 수동 보안 테스트를 실행하는 데 사용되는 오픈 소스의 완전한 소프트웨어 툴킷입니다. 이 도구를 사용하여 소스와 타겟 사이의 데이터 트래픽을 검사하고 찾아 볼 수 있습니다.
공식 웹 사이트 확인 여기.
결론
이 문서에서는 웹 애플리케이션, 컴퓨터 네트워크, 조직 간 네트워크의 보안을 감사하고 위협 및 맬웨어로부터 보호 할 수있는 최상의 취약성 평가 도구 목록을 제공합니다.
이러한 평가 도구를 사용하여 개인 또는 공식 네트워크의 약점을 식별하고 바이러스 및 재해로부터이를 방지하거나 보호 할 수 있습니다.
=> 문의하기 여기에 목록을 제안합니다.