Проблема Сканер уязвимостей в локальной сети

[House26]

Всем шалом.Есть какой нибудь сканер уязвимостей в локалке,который сканирует не только пк но и смартфоны на os Android и тд? Возможно платные-бесплатные.

 

[dominikanec]

Всем шалом.Есть какой нибудь сканер уязвимостей в локалке,который сканирует не только пк но и смартфоны на os Android и тд? Возможно платные-бесплатные.

Vulners+Nmap
устанавливаешь и потом запускаешь подсеть на скан через параметр скрипт

nmap -sV --script vulners 192.168.1.0/24

 

[House26]

Vulners+Nmap
устанавливаешь и потом запускаешь подсеть на скан через параметр скрипт

nmap -sV --script vulners 192.168.1.0/24

Благодарю,протестирую его.

 

[Shihskauskas]

Nessus можно развернуть, прямо из коробки всё есть

 

[robdollard]

Openvas

 

[House26]

Openvas

Nessus можно развернуть, прямо из коробки всё есть

Он сканирует Android устройства,подключенные к локальной сети,на наличие уязвимостей в программном обеспечении?Или только ПК?

 

[Pablo Garcia]

гуру, подскажите ,а как просканировать локалку из вне . имея доступ к веб морде и поднятый дднс??

 

[Demi]

гуру, подскажите ,а как просканировать локалку из вне . имея доступ к веб морде и поднятый дднс??

Поднять VPN и сканируй, о том как поднять VPN есть статья на форуме от Валькирии

 

[Pablo Garcia]

Поднять VPN и сканируй, о том как поднять VPN есть статья на форуме от Валькирии

спасибо за совет, пойду пробовать. сразу хотел спросить, а если не ту возможности поднять впн на роутере? возможно ли удаленно перепрошить роутер( допустим под open wrt), даст ли это возможность сканировать хосты в удаленной локалке и взаимодействовать с ними?

 

[invetrika]

спасибо за совет, пойду пробовать. сразу хотел спросить, а если не ту возможности поднять впн на роутере? возможно ли удаленно перепрошить роутер( допустим под open wrt), даст ли это возможность сканировать хосты в удаленной локалке и взаимодействовать с ними?

Нет, на dd-wrt и openvrt точно не получиться. Попробуй найти прошивку заводскую на роутер с vpn сервисом и либо обнови, либо сделай даунгрейд, я так удалённо на работе zyxel обновлял))

 

[Pablo Garcia]

Нет, на dd-wrt и openvrt точно не получиться. Попробуй найти прошивку заводскую на роутер с vpn сервисом и либо обнови, либо сделай даунгрейд, я так удалённо на работе zyxel обновлял))

спасибо за совет, все учту) еще впорос тойже тематики, а возможно ли залить на роутер шелл либо поднять веб сервер, для достежения тех же задач( сканинг локалки и взаимодействие с хостами локалки)?

 

[invetrika]

спасибо за совет, все учту) еще впорос тойже тематики, а возможно ли залить на роутер шелл либо поднять веб сервер, для достежения тех же задач( сканинг локалки и взаимодействие с хостами локалки)?

если telnet или ssh есть, то в целом да. Можно и vpn будет худо бедно поднять. Но всё зависит от железки и софта на ней, как правило все прошивки на линуксовом ядре и можно типа поднять что нить, но обычно, если на роутере форвадинг не работает (перенаправление пакетов) то ничего не сделаешь. Проще поднять свой vpn сервер, роутер подключить к нему и смотреть весь трафик и там дальше исходить из полученной инфы, либо если знаешь ip компа в сети и знаешь допустим что он на винде, пробуй пробросить в настройках роутера из вне порты, тот же 445, 135, 3389 , а там уже сканером метасплоита попробуй подобрать уязвимость. Либо подними свой dns сервер, тоже впринципе 10 мин работы если есть свой vds, да и купить за 100 рублей не проблема в наше время, и на роутере замени dns и свой, а на vds с помощью setoolkit подними фишинговую страницу допустим если тебе пароль нужен от чего нить, и жди профита)

 

[Kotik_Begimotik]

В Armitage есть встроенный сканер