Nikto, per il web assessment

15 luglio 2010 - Fonte: http://www.voipandhack.it

Con la proliferazione di web servers, principalmente dovuta all’esplosione del blogging, e la conseguente crescita della loro esposizione ad attacchi sempre più numerosi ed aggiornati nelle tecniche sfruttate, la presenza di uno specifico tool per l’assessment è quantomai opportuna, se non doverosa.

Nel campo dell’ open source lo specifico tool si chiama Nikto, ed è soggetto a licenza GPL.

Per inciso, il nome deriva dalla frase (”Klaatu barada nikto”) pronunciata per placare il robot Gort e dissuaderlo dalla vendetta distruttiva nei confronti della razza umana, colpevole di aver tradito il suo padrone extraterrestre Klaatu, nel mitico film di fantascienza “The Day The Earth Stood Still” (”Ultimatum...

Leggi il seguito »

Fare l’inventario di tutti i computer (workstations e servers) della vostra rete, (anche virtualizzati) e molto altro con Microsoft Assessment and Planning Toolkit 4.0

21 giugno 2009 - Fonte: http://www.trucchetti.com




Microsoft Assessment and Planning (MAP) Toolkit è una piattaforma integrata con strumenti che rendono facile fare l’inventario e assessment della vostra infrastruttura IT.

...

Leggi il seguito »

Testare la sicurezza di Microsoft Office Communication Server con OCS Assessment Tool

28 aprile 2009 - Fonte: http://www.trucchetti.com

OAT (OCS Assessment Tool) è uno strumento open source che serve a controllare la qualità delle password degli utenti di  Microsoft Office Communication Server. Una volta compromesse le password, OAT effettua una dimostrazione su potenziali attacchi che possono essere portati al sistema se non sono state prese le giuste precauzioni di sicurezza

Elenco delle caratteristiche (in inglese):