等級保護測評會用到以下工具:
安全基線檢測工具(配置審計等):能夠檢查信息系統中的主機操作系統、數據庫、網絡設備等,看是不是配置規范,符合安全要求。
滲透測試相關工具:踩點、掃描、入侵涉及到的工具等等。
主機:sysinspector、Metasploit、木馬查殺工具、操作系統信息采集與分析工具(Win,Unix)、日志分析工具、數據取證工具(涉密)。
網絡:Nipper(網絡設備配置分析)、SolarWinds、Omnipeek、laptop(無線檢測工具)。
數據:應該是一些密碼破解軟件,Cain里面有一些破解工具。
應用:AppScan、Webinspect、FotifySCA、Sql injection tools、掛馬檢測工具、webravor等。
漏洞掃描器:極光、Nessus、SSS等
回答所涉及的環境:聯想天逸510S、Windows 10。
等級保護測評會用到以下工具:
安全基線檢測工具(配置審計等):能夠檢查信息系統中的主機操作系統、數據庫、網絡設備等,看是不是配置規范,符合安全要求。
滲透測試相關工具:踩點、掃描、入侵涉及到的工具等等。
主機:sysinspector、Metasploit、木馬查殺工具、操作系統信息采集與分析工具(Win,Unix)、日志分析工具、數據取證工具(涉密)。
網絡:Nipper(網絡設備配置分析)、SolarWinds、Omnipeek、laptop(無線檢測工具)。
數據:應該是一些密碼破解軟件,Cain里面有一些破解工具。
應用:AppScan、Webinspect、FotifySCA、Sql injection tools、掛馬檢測工具、webravor等。
漏洞掃描器:極光、Nessus、SSS等
回答所涉及的環境:聯想天逸510S、Windows 10。