Ferramentas De Varreduras

Ferramentas de Varreduras
SARA – The Security Auditor’s Research Assistant oferece praticamente as mesmas funcionalidades que o SAINT. SARA possui uma integração com o pacote NMAP. Também é integrada com o pacote SAMBA, para verificar a segurança do protocolo SMB.
Nessus - É um programa de verificação de falhas/vulnerabilidades de segurança. Ele é composto por um cliente e servidor, sendo que o scan propriamente dito é feito pelo servidor. Uma das principais características do Nessus é a sua tecnologia cliente-servidor, onde os servidores podem ser alocados em pontos estratégicos da rede, permitindo testes de vários pontos diferentes. Um cliente central ou múltiplos clientes podem controlar todos os servidores.

Nmap - Foi desenvolvido para scanear redes extensas rapidamente, utiliza os pacotes IP em caminhos originais para determinar quais hosts estão disponíveis na rede, quais serviços estão oferecendo, qual sistema operacional estão executando, qual tipo de pacote de filtro / firewall estão usando.
OpenVAS
Open Vulnerability Assessment System é uma estrutura de vários serviços e ferramentas que oferecem uma solução de digitalização de vulnerabilidade e gerenciamento de vulnerabilidades. Todos os produtos OpenVAS são de Código aberto. A maioria dos componentes são licenciados sob a GPL.

Spoofing
Spoof significa forjar, ou seja, falsificar. É exatamente esta a tática no IP Spoofing: fornecer um falso endereço IP. Todo pacote de comunicação IP contém em seu cabeçalho o endereço do remetente e o do destinatário.
Programas maliciosos podem forjar cabeçalhos falsos, fazendo assim crer que o pacote veio de outro endereço. Isto pode ser usado por atacantes para quebrar medidas de segurança, como autenticações baseadas em endereço IP.
Este tipo de ataque é mais comum quando existe relação de confiança entre máquinas. Por exemplo, não é incomum que computadores dentro de uma mesma rede local confiem uns nos outros, aceitando conexões vindas dos outros sem exigência de