Assiste.com
Les normes de cybersécurité tentent de protéger l'environnement cybernétique d'un utilisateur ou d'une organisation. Les SAT (« Security Assessment Tool » - « Outil d'évaluation de la sécurité ») aident à atteindre ce but.
cr 29.09.2019 r+ 22.10.2024 r- 22.10.2024 Pierre Pinard. (Alertes et avis de sécurité au jour le jour)
| Sommaire (montrer / masquer) |
|---|
Les normes de cybersécurité, énoncées dans des documents publics, tentent de protéger l'environnement cybernétique d'un utilisateur ou d'une organisation.
Cet environnement comprend les utilisateurs eux-mêmes, les réseaux, les périphériques, tous les logiciels, processus, informations stockées ou en transit, les applications, les services et les systèmes pouvant être connectés directement ou indirectement aux réseaux.
L'objectif principal est de réduire les risques, y compris la prévention ou l'atténuation des cyberattaques. Il s'agit de collection d'outils, stratégies, concepts de sécurité, mesures de sécurité, directives, approches de gestion des risques, actions, formations, meilleures pratiques et technologies.
Les outils d'évaluation de la sécurité sont des applications profondément installées dans les systèmes d'exploitation des ordinateurs et ont accès à tout. Certaines sont totalement légitimes comme Metasploit, Nessus, Nmap, Wireshark, etc.
Attention
Certains outils, légitimes et très bons, sont implantés par des cybercriminels qui découvrent ainsi les failles de sécurité présentes à exploiter, donc, la présence d'un outil de type SAT, même légitime, mais qui n'a pas été installé légitimement, doit être considéré comme une malveillance critique.
Voici :
- Une liste de systèmes d'exploitation comportant, nativement, des outils d'analyse de la sécurité
- Une liste d'outils logiciels et matériels conçus pour ou particulièrement adaptés à divers types d'évaluation et de tests de sécurité.
Systèmes d'exploitation
- Kali Linux (anciennement BackTrack), une distribution Linux axée sur les tests de pénétration et basée sur Debian
- Pentoo, une distribution Linux axée sur les tests de pénétration basée sur Gentoo
- ParrotOS, une distribution Linux axée sur les tests d'intrusion, la criminalistique et l'anonymat en ligne.
Outils
Outils | Distributeur | Type | License | Tâches | Status commercial |
|---|---|---|---|---|---|
Packet sniffer et injector; Récupération de la clé de cryptage WEP | Gratuit | ||||
Application, Framework | Scaner de vulnérabilité | Multiples éditions sous diverses licences dont une gratuite. | |||
Propriétaire et GPL (2.2.11 et suivantes) | |||||
application sur terminal | Gratuit | ||||
Riverbed Technology (sponsor) | Application de bureau | Détection de réseau, analyse de trafic | Gratuit. Il existe également des offres payantes d'assistance limitée aux fournisseurs, d'outils professionnels et de matériel. |
|
Outil d'évaluation de la sécurité
Les encyclopédies |
|---|
