« Nessus 1.2 vient de sortir, il inclut une tonne de nouvelles
fonctionnalités (scans différentiels, support de SSL, évasion d'IDS,
meilleur support de SMB, ...) et un magnifique client Win32 nommé
NessusWX. »
Nessus est un célèbre détecteur de failles distantes, avec une interface conviviale, et une large bibliothèque à jour de failles.
Aller plus loin
- Annonce (2 clics)
- Téléchargement (4 clics)
# Quelques tests
Posté par Foxy (site web personnel) . Évalué à 10.
[^] # Re: Quelques tests
Posté par Olivier . Évalué à 10.
[^] # Re: Quelques tests
Posté par Laurent Saint-Michel . Évalué à 10.
[^] # Re: Quelques tests
Posté par Foxy (site web personnel) . Évalué à 10.
[^] # Re: Quelques tests
Posté par Toufou (site web personnel) . Évalué à 10.
[^] # Re: Quelques tests
Posté par d alex . Évalué à 3.
[^] # Re: Quelques tests
Posté par Jean . Évalué à 4.
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Content-Location: http://www.vidati.com/index.htm(...)
Date: Tue, 23 Apr 2002 17:10:07 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Mon, 15 Apr 2002 20:08:30 GMT
ETag: "86914550b9e4c11:9ea"
Content-Length: 8618
HS => -1
[^] # LL exploités sous forme de services web => Affero General Public License
Posté par 1984 . Évalué à 10.
[^] # Re: Quelques tests
Posté par Anne Onimousse . Évalué à 2.
Non, ils n'ont pas d'intérêt économique à le faire.
Si ils ont choisi Nessus, c'est pour faire des économies au niveau du développement, donc ils ne développent rien du tout (si ce n'est l'interface) et concentrent toutes leurs ressources sur le marketing.
De plus, si ils développaient quelque chose ça serait quand même idiot de leur part d'en faire cadeau à leurs concurrents.
Ce qui est plus embétant, c'est que :
a) certains d'entre-eux pour des raisons marketing vont prétendre avoir développé un scanner proprio
b) La GPL les contraints à redistribuer le source seulement si ils distribuent le binaire.
En mode ASP (application hébergée accessible via une plateforme internet), le client n'a pas accès au binaire donc ils n'ont pas l'obligation de redestribuer le source voir d'avouer utiliser Nessus.
[^] # Re: Quelques tests
Posté par Jean . Évalué à 2.
http://www.nessus.org/demo/third.html(...)
HS => -1
[^] # réponse officielle de VIDATI
Posté par Mauro Israel . Évalué à 1.
Je suis Mauro ISRAEL le CTO de VIDATI, et à ce titre je pense que ce forum est le meilleur endroit pour répondre au plus grand nombre de Linuxiens:
Contrairement aux allégations de "guiness" et de certains autres sur ce forum, nos tests sont GRATUITS et ce depuis le premier jour, de manière à trouver les failles de sécurité avec l'outil le plus performant à savoir NESSUS, qui est clairement mentionné dans la page de notre site (copies d'écran à l'appui);
Le fait de dire que nos tests sont payants (et chers) est un MENSONGE, preuve qu'il suffit de vérifier en allant sur le site VIDATI;
Par ailleurs, nous avons mis en place un serveur LINUX avec de la bande passante pour permettre à tous d'utiliser un serveur NESSUS, et nous avons mis au point un protocole de confirmation des tests par fax; Un certain nombre d'entreprises et d'administrations ou d'universités ont fait appel à ce service ce qui prouve son intérêt;
Et quel est notre intérêt ? C'est de vendre des prestations de sécurisation INDUITES des failles qui ont été trouvées par NESSUS, pas de vendre NESSUS que nous trouvons REMARQUABLE; Nous faisons de même avec les failles de Windows avec le logiciel Shavlik-MBSA (et c'est vrai qu'il y a un boulot monstre induit!!!)
Par ailleurs, nous contribuons à un certain nombre de forums à travers le monde sur la sécurité et participons notamment à la conférence NETFOCUS depuis 4 ans;
Je vous confirme ici que le concepteur ne nous à JAMAIS contacté, que nous sommes prêts par ailleurs à DECONNECTER le service de tests d'intrusion, s'il se sent lésé ou pour toute autre raison, mais je vous rappelle que tout le monde ne peut pas s'installer un serveur pour faire ce genre de tests, encore moins dans une entreprise ou une administration qui doit suivre des règles d'architecture.
D'autres sociétés vendent effectivement des tests d'intrusion en ASP (et fort cher), et l'une d'elles a même basé son moteur sur... NESSUS. Ne comptez pas sur moi pour "balancer" les noms, mais je trouve que ce n'est pas correct de condamner des gens à priori, sans même vérifier sur notre site que ce service est GRATUIT, donc dans l'esprit du "libre";
Une dernière précision: Chez VIDATI nous fonctionnons en mode "organique": toute personne qui est capable d'intervenir dans le domaine de la e-security peut faire partie de notre "réseau" et avoir du travail, sans supérieur hiérarchique et sans contrainte horaire; J'espère qu'à travers ces quelques lignes vous comprendrez mieux le concept de VIDATI et que de nombreux "ethical hackers" vont nous rejoindre;
a+
Mauro Israel
le NETWIZZ
http://www.netwizz.com(...)
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.