查看: 4229|回复: 2

大佬们 想对局域网进行一个安全检查 有没有软件推荐下

[复制链接]
发表于 2020-6-11 22:45:59 | 显示全部楼层 |阅读模式

大佬们 想对局域网进行一个安全检查 有没有软件推荐下 主要是对内网弱口令和端口还有服务漏洞扫描 想进行一个安全审计
求大佬们推荐一个好用的软件或是方式 拜谢 拜谢
回复

使用道具 举报

发表于 2020-6-12 16:27:32 | 显示全部楼层
https://github.com/ysrc/xunfeng

巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统
其主体分为两部分:网络资产识别引擎,漏洞检测引擎。

网络资产识别引擎会通过用户配置的IP范围定期自动的进行端口探测(支持调用MASSCAN),并进行指纹识别,识别内容包括:服务类型、组件容器、脚本语言、CMS。

漏洞检测引擎会根据用户指定的任务规则进行定期或者一次性的漏洞检测,其支持2种插件类型、标示符与脚本,均可通过web控制台进行添加。

点评

大佬 局域网弱密码检测 这个可以吗  详情 回复 发表于 2020-6-15 11:40
回复 支持 反对

使用道具 举报

 楼主| 发表于 2020-6-15 11:40:56 | 显示全部楼层
90_ 发表于 2020-6-12 16:27
https://github.com/ysrc/xunfeng

巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统

大佬 局域网弱密码检测 这个可以吗
回复 支持 反对

使用道具 举报

发表于 前天 13:25 | 显示全部楼层

Re: 大佬们 想对局域网进行一个安全检查 有没有软件推荐下

给你推荐几个常用工具。Nmap(配合Zenmap图形界面)端口扫描很强,还能检测服务版本和操作系统。弱口令扫描可以用Hydra或Medusa,支持多种协议。漏洞扫描的话OpenVAS(现在的Greenbone)功能全面,免费开源;商业的Nessus也不错,有免费版。另外可以用Wireshark抓包分析流量。建议先明确扫描范围,取得授权再操作。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-24 08:50 , Processed in 0.025197 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部