Existe uma maneira de verificar um servidor web contra todo tipo de CVE?

0

Em vez de rastrear todos os itens CVE de cvedetails ou cve.mitre e analisando / determinando se o sistema do servidor web identificado com uma versão específica do sistema operacional, kernel específico, versão específica do software, configuração específica (arquivos conf, privilégios de acesso, etc.) e, é claro, hardware específico vulnerável ... Existe alguma maneira de verificar o sistema contra todos eles?

    
por prosti 03.10.2016 / 00:53

2 respostas

1

se você tem uma propriedade valiosa, vale a pena experimentar o OpenVas, livre e integrado à GUI da web. checkout link documento

    
por 03.10.2016 / 04:13
0

Eu encontrei este recurso assinado pela Intel: link

(pense que foi o departamento irlandês da Intel eu ouvi falar deles antes) que pode fornecer a visão e verificar o sistema contra as vulnerabilidades comuns conhecidas.

Ainda não verificaram o sistema, mas viram o que está sendo dito lá, ele pode também capturar alguns falsos positivos, e é um recurso relativamente intensivo.

    
por 03.10.2016 / 00:53