Biztonsági szkennerek

Négy szkenner a négy réteghez, amelyet egy kívülálló is elérhet. Mindegyik más kérdésre válaszol, mindegyik A+-tól F-ig terjedő osztályzatot ad, és mindegyik megtartja, amit talált, így a következő szkennelésnek van mihez viszonyítania.

Ingyenes biztonsági szkennerek TLS-hez, portokhoz, HTTP-hez és DNS-hez

Online portszkenner

Miről hajlandó ez a birtok beszélni egy idegennel? Nyissa meg a portokat a szolgáltatással és a verzióvalmindegyik mögött, ahogy egy kívülálló látja őket. Az Nmap üzemeltetője.

SSL/TLS-ellenőrző

Hangos-e a titkosítás, és mikor jár le a tanúsítvány? Protokollverziók, titkosítási csomagok, tanúsítványlánc és érvényességi dátumok. Üzemeltető: testssl.sh.

HTTP biztonsági ellenőr

A webalkalmazás védekezően van konfigurálva? A biztonsági fejlécek és a szerver által feltárt technológiák ingyenesen ellenőrizve.Ismert webes gyengeségek is, miután bejelentkezik az OWASP ZAP-alapú vizsgálatba.

DNS biztonsági ellenőr

Küldhet bárki olyan levelet, amely úgy néz ki, mintha Öntől érkezett volna? SPF, DKIM (hozzon saját választót), DMARC, MTA-STS és TLS-RPT, valamint a DNSSEC és maguk a rekordok.

A DNS-en belül két rekord dönti el, hogy a domain megszemélyesíthető-e:

DNSSEC-ellenőrző

A DNS alá van írva és érvényes?

DKIM-ellenőrző

Megvan a DKIM-rekord a választónál?

DMARC-ellenőrző

Mi történik azokkal a levelekkel, amelyek nem felelnek meg az ellenőrzésen?

MTA-STS-ellenőrző

Közzétették a levélszállítási biztonsági szabályzatot?

Miben különböznek ezek a több tucat ingyenes szkennertől

A legtöbb online szkenner minden beírt címet ellenőriz, az eredményt teljes értékelésnek öltözteti, és késznek nevezi. Ez kényelmes, és ezért van tele ez a tér olyan jelentésekkel, amelyeket senki sem vesz komolyan.

Az ingyenes eszközök, és ami felettük van.

Az oldalon található négy ingyenes eszköz nem játssza ezt a játékot.

Mindegyikük élőben ellenőrzi a tényleges infrastruktúrát – valódi hálózati vizsgálat, valódi tárgyalás a gazdagéppel TLS-en keresztül, valódi HTTPfejléceinek, cookie-jainak és technológiájának olvasását kéri – nem pedig egy adatbázis-keresést. Mindegyik világosan megmondja, hogy mit takar és mit nem, és egyikük sem kérdezi meg, hogy ki vagy először: nincs fiók, csak IP-sebesség-korlátozás és egy szabály, hogy a célnak valódi nyilvános címnek kell lennie, mielőtt bármit is ellenőriznének. Olvassa el egyszer az eredményt - körülbelül tizenöt percig él a memóriában, és letöltheti, mielőtt eltűnne - és semmitazután a mi oldalunkon marad.

A felettük lévő alkalmazás az, ahol azok a részek, amelyeket egy névtelen vizsgálat szerkezetileg nem tud élőben végrehajtani.

Egy domain ellenőrzése – DNS-rekord, ismert útvonalon lévő fájl vagy metacímke, csúcsdomainenként egyszer, aldomainenként –, és minden vele szembeni vizsgálat bizonyítéknak számít, amelyet érdemes bemutatni egy auditornak, ami soha nem lehet névtelen eredmény. Minden szkennelés is megtartásra kerülegyszer olvassa el és dobja el: egy sorozat, amely megmutatja, hogyan változott ténylegesen az expozíció, és ez az egyetlen forma, amely választ ad arra a kérdésre, amelyet egy menedzser vagy könyvvizsgáló ténylegesen feltesz: javul a helyzet? Ez saját téma. Többet is talál. Az ötödik vizsgálati típus, a Credibility, csak ott fut – DNSBL listák, RDAP/WHOIS, visszaélések és fenyegetés-intel források. A másik négy szintén mélyebbre megy: a TLS ellenőrzi a megnevezett sebezhetőségeket, mint például a Heartbleed és a POODLE, a portok egy CVE-adatbázishoz illeszkednek, ahelyett, hogy csak azonosították volna, a HTTP-t az OWASP ZAP ellenőrzi egyetlen kérés helyett, a DNS pedig hozzáadja a zónaátviteli expozíciót, helyettesítő karakteres rekordokat, nyitott feloldókat, aldomaint.átvételi kockázat és lógó rekordok. A vizsgálatok ütemezetten futnak, nem pedig egyszer, és az eredményeket PDF formátumban vagy az API-n keresztül exportálják.

Hogy passzol egymáshoz az öt

Minden szkenner 0-tól 100-ig terjedő pontszámot, valamint A+-tól F-ig terjedő osztályzatot ad. Együtt egyesülnek egy összetett fokozatba, amelyet azzal súlyoznak, hogy az egyes rétegek mennyit hordoznak egy tipikus ingatlan kockázatát. A domain hitelessége az, amit az alkalmazás a fenti négy ingyenes eszközön túl növel:

Réteg	Súly
HTTP	30%
TLS	20%
Kikötők	20%
DNS	20%
Domain hitelessége	10%

Az összetett szám a havi jelentésben szereplő szám. Az egyes osztályzatok ott vannak, ahol a munka folyik. A dokumentumok elmagyarázzák, mit takarnak az egyes szkennelési típusok.

A A beépített Discovery megtalálja azt a leltárt, amelyen a fenti öt vizsgálat fut – pontozás nélkül, de ez többet számít, mint amilyennek hangzik, mert honnan származik az eszközlistaeldönti, hogy érdemes-e elolvasni valamelyik eredményt.

Egy szkennelés egy délutánról mesél

A biztonsági testtartás csendesen romlik. A fejléc eltűnik a telepítés során. A tanúsítvány lejáratához közeledik. Egy protokoll újra engedélyezve van a kompatibilitási panasz kijavításához, és így marad. A DNS-rekord túléli azt a szolgáltatást, amelyre mutatott.

Egyik sincs bejelentve, és egyik sem tör el semmit láthatóan, éppen ezért egyszeriaz értékelés rosszul öregszik, az ütemezett pedig nem. A vizsgálat a tervtől függően hetente, naponta vagy óránként futhat, és a kettő közé eső osztályzat inkább üzenetté válik, mintsem valami keresnivalóvá.

Azoknak a csapatoknak, akiknek erre több szerveren és végponton van szükségük, nem csak kívülről, ez egy külön lehetőség.

Biztonsági szkenner használati esetek csapatok és MSSP-k számára

Kis biztonságteams

– ahol a biztonság egy személy részleges felelőssége, és az eszközöknek egy következtetést kell előállítaniuk, nem pedig egy sort.

MSSP-k és ügynökségek

– ahol ugyanazok a vizsgálatok több ügyfélen futnak, amelyek soha nem keveredhetnek, és a jelentés a szolgáltató neve alatt jelenik meg.

Kezdje egy domainnel

Minden szkennelési típus minden csomagban megtalálható, beleértve az ingyeneset is.

Ingyenes szkennelés indítása Csomagok összehasonlítása

Beágyazandó strukturált adatok

{
  "@context": "https://schema.org",
  "@type": "CollectionPage",
  "name": "AYAsec security scanners",
  "url": "https://ayasec.ai/tools/",
  "description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
  "hasPart": [
    { "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
  ]
}