Scanners de failles - Scanners de vulnérabilités

Scanners de failles de sécurité - Scanners de vulnérabilités - Logiciel conçu pour identifier des vulnérabilités connues dans une application, un système d'exploitation, ou un réseau.

cr  01.04.2012      r+  21.08.2020      r-  20.04.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Voir Scan de failles et de vulnérabilités.

• Nessus
• ISS - Internet Security Scanner
• Retina Scan (eEye)
• CyberCOP (McAfee)

Scanner de sites Web. Utile si des technologies sont utilisées (PHP, SQL, etc.). Aucun intérêt sur un site en pages statiques (HTML pur).

• Appscan (IBM) - 37 500 US$ par licence la première année puis 17 500 US$ par an.
• Webinspect (HP)
• Vega (Subgraph) - gratuit et rapport lisible même par des non techniciens
• Tinfoil Security - Fonctionne en SaaS - 200 US$/mois/site
• Netsparker - 6 000 US$/an

Whisker est un projet de Rain Forest Puppy qui n'est plus en développement. Il vérifiait l'existance/la présence de milliers de vulnérabilités/failles connues sur les serveurs Web. Whisker, Version 1.4, a été co-publié par le CDC (groupe d'hacktivistse Cult of the Dead Cow) à la conférence DEF CON 8, en 2000.

1. Scanner de failles

Recherches dans Assiste.com		Recherches sur le Web
Scanner de failles avec Qwant Scanner de failles avec DuckDuckGo Scanner de failles avec StartPage Scanner de failles avec Google Scanner de failles avec Bing Scanner de failles avec Yandex Scanner de failles avec Yahoo! Scanner de failles avec Baidu		Scanner de failles avec Qwant Scanner de failles avec DuckDuckGo Scanner de failles avec StartPage Scanner de failles avec Google Scanner de failles avec Bing Scanner de failles avec Yandex Scanner de failles avec Yahoo! Scanner de failles avec Baidu