một số công cụ phần mềm để kiểm tra network security

[khi_giac_mo_ve]

Re: RE: một số công cụ phần mềm để kiểm tra network security

+ không nên chạy bất kỳ chương trình gì hoặc setup chương trình gì khi mà chính bản thân bạn chưa biết chắc nó là ai và nó sẽ như thế nào trên hệ thống mạng của công ty bạn
+ Không có ai cho không ai cái gì trên trên cõi đời này , bởi vậy chúng ta luôn biết là bản thân chúng ta là mối nguy cơ lớn nhất

Nghe sặc mùi Internet. trớ trêu thay, đã là không phải dân sec thì làm sao lại quan tâm chuyện nguồn gốc của file chứ? nếu bạn nhận được 1 file có chứ ký điện tử của công ty bạn. bạn chạy file đó và nó kích hoạt chương trình cài Office tự động (theo yêu cầu của Corp là không được phép Customize Office) ngoài ra nó cũng âm thầm làm một số việc bí mật liệu bạn có phát hiện ra không?,... xin lỗi chứ dân SEC nhiều khi còn bị lừa nữa là....

[camaptrang]

RE: một số công cụ phần mềm để kiểm tra network security

Cười hè hè hè .... ngu thần là New Admin network được 9 mùa trăng nên nhiều khi hổng dám làm Sec.. hì nhưng cách nay 3 Năm có chơi với mấy thằng cha trong MircX.com.. bọn nó cho vài món để chơi thằng mirc.datviet.net (từ dạo đó đền nay hỏi cha Hoàng Bửu Lâm thì biết tại sao Datviet không cho các chater nhận Memo messenge ..) sau khi chơi được thằng kia thì 2 cái server của hạ thần cứ đến 18h bị mất kiểm soát đến 19h... hè hè , nên tui cũng biết muốn chơi với mấy thằng đó phải thức gần mấy tháng ngoài phòng nét .
Còn hiện nay công ty tui thì mỗi nhân viên các bộ phận vào đều phải ký tờ bảo mật thông tin.. vậy hổng biết Administrator Network có biết sec không , nhưng tui thấy tui không phải là dân sec. (BIẾT sec chưa đã là Sec)
Có anh bạn rất thân làm ở Hanoi Telecom (cùng sống chết trên các chiến trường NET đả nhiều năm) , bảo tui cho chả Access vào LAN để xem vài cái... hì hì tui nói liền được thì mua vé máy bay hoặc rước vào công ty mà chơi chứ chuyện Access vào là NO. sec là vậy đó các bạn àh
các bạn có biết một đoạn HTML củng có thể Fdisk hoặc format HDD của bạn không
Chỉ cần bạn mất kiểm soát server trong 1 phút là coi như bạn tiêu.

[Guest]

Bạn nào có Ebooks về Hack & Crack thì Share cho tui với, nếu có cả sách chống Hack & Crack thì càng tốt

[viva]

tui không nhầm thì trong linux dùng câu lệnh có thể biết được pas của các account, không hiểu pass của các thiết bị mạng khi ta thực hiện câu lệnh ping để quét có thể rò được pass của nó không các pác nhỉ?

[minhmang]

Còn hiện nay công ty tui thì mỗi nhân viên các bộ phận vào đều phải ký tờ bảo mật thông tin..

Cá map trang có thể chia sẻ cho anh em một vài thông tin về mục này được không? Tui cũng đang tham khảo để làm đó mà ... nhưng chưa biết bắt đầu từ đâu???
Nếu ảnh hưởng đến bảo mật thông tin của Cty bạn thì bạn có thể bật mí một vài ý chính chẳng hạn...
Cám ơn bạn...

[net_sh]

Mình thấy bộ đồ nghề Nsauditor cũng được đó.Đầy đủ chức năng cả

[nvnam]

Mình thấy Ciscoworks có đầy đủ: Vừa quản lý, giám sát, bảo mật được.

[networkdude]

Auditor & Backtrack CD

Các bác thử Auditor & Backtrack live CDs thử xem sao. Mình dùng nó làm penetration test rất thường xuyên. Đầy đủ các món ăn chơi! hehe

https://www.remote-exploits.org

Thân,
Bình
CCIE16507,CISSP,CCSP,etc,etc

[leebon]

Làm penetration test hay vulnerability research thì không thể không nhắc đến Metasploit Framework www.metasploit.com
Ngoài ra còn phải nhắc đến Gfi N.S.S nữa!