Re: Script per testare la sicurezza di IIS

On Thu, Oct 31, 2002 at 07:57:48PM +0100, Marco Aldegheri wrote:
>Solo un'osservazione sui tool Microsoft: se non sbaglio si limitano a 
>verificare l'esistenza di determinate chiavi nei registry (anche di 
>macchine remote ma raggiungibili via Netbios) lasciate dalle patch ma 
>non testano la vulnerabilità sull'http come fa Nessus.
non e' esatto,
i tool hfnetcheck e qfecheck verificano il checksum dei file distribuiti
dalla patch.
e' altresi vero che non fanno un vulnerability scan.

mbsa verifica anche che siano state impostate delle configurazioni
'sicure' su alcuni software (iis, mssql, office, ie, etc)
L.

-- 
Luca Berra -- bluca@comedia.it
        Communication Media & Services S.r.l.
 /"\
 \ /     ASCII RIBBON CAMPAIGN
  X        AGAINST HTML MAIL
 / \

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List