취약점 분석 도구가 뭐에요? nessus고 openvars고 조사해오라는데 이게 뭐에요? 이거 두개말고 더있으면 알려주세요 유명한거
nessus고 openvars고 조사해오라는데 이게 뭐에요? 이거 두개말고 더있으면 알려주세요 유명한거 위주로
퍼징 : 소프트웨어 입력값을 무작위 대입. 발생하는 에러나 충돌을 모니터링하여 보안 취약점을 찾음
트립와이어 : 유닉스 / 리눅스 환경에서 파일시스템 무결성을 점검
네서스 : 시스템, 네트워크, 웹등에 알려진 취약점 점검
닉토 : 방대한 취약점 DB를 통해 웹서버의 잘못된설정, 기본적으로 설치되는 파일이나 스크립트 존재유무등 포괄적 점검
OWASP ZAP : 개발 및 테스트 단계에서 보안 전문가와 개발자가 웹 애플리케이션의 보안 취약점을 식별하고 완화하는 데 도움이 되도록 설계된 웹 애플리케이션 보안 테스트 도구
제가 아는 도구들은 이정도 입니다.