Les scanners de vulnérabilité sont des outils automatisés qui évaluent en permanence les risques de sécurité du système logiciel pour identifier les vulnérabilités de sécurité.
Voici une liste triée sur le volet des principaux outils d'analyse des vulnérabilités, avec ses fonctionnalités populaires et ses liens vers des sites Web. La liste contient à la fois des outils d'analyse de vulnérabilité de site Web open source (gratuit) et commercial (payant).
Principaux outils d'analyse de la sécurité des sites Web: Open Source et payants
| Nom | Prix | Lien |
|---|---|---|
| Indusface | Plan gratuit + payant | Apprendre encore plus |
| Gestionnaire d'événements de sécurité | Essai gratuit de 30 jours + plan payant | Apprendre encore plus |
| Détection de vulnérabilité réseau | Essai gratuit de 30 jours + plan payant | Apprendre encore plus |
1) Indusface
Indusface WAS fournit un outil de test de sécurité d'application dynamique (DAST) complet. Il combine une analyse automatisée pour détecter les 10 principales vulnérabilités et logiciels malveillants de l'OWASP, ainsi que des tests manuels effectués par des experts en sécurité certifiés Cert-In.
Caractéristiques:
- Scanner New Age conçu pour les applications d'une seule page
- Analyses d'authentification
- Analyses de logiciels malveillants et vérifications de la liste noire
- Analyses de vulnérabilité du réseau
- Tableau de bord intégré
- Preuve de preuves des vulnérabilités signalées grâce à la preuve de concepts.
- Intégration AppTrana WAF en option pour fournir des correctifs virtuels instantanés avec zéro faux positif
- Assistance 24h / 24 et 7j / 7 pour discuter des directives de remédiation / POC
2) Gestionnaire d'événements de sécurité
Security Event Manager est une application qui améliore votre sécurité et démontre la conformité avec facilité. Il offre une installation centralisée de collecte de journaux. Cette application dispose d'une fonction intégrée de surveillance de l'intégrité des fichiers.
Caractéristiques:
- Il a intégré des outils de reporting de conformité.
- Cette application propose un tableau de bord intuitif.
- Fournit une réponse automatisée aux incidents.
- Offre un analyseur de journaux en temps réel.
3) Détection de vulnérabilité de réseau
La détection de vulnérabilité réseau est un outil qui peut analyser votre périphérique réseau et le protéger. Cette application peut empêcher les modifications non autorisées de la configuration du réseau.
Caractéristiques:
- L'outil peut vérifier la conformité des commutateurs et des routeurs.
- Vous aide à gagner du temps en automatisant votre réseau.
- Il peut récupérer rapidement votre réseau.
- Cette application peut sécuriser votre réseau.
- Vous pouvez créer et tester le réseau de configuration sans tracas.
4) Paessler
L'outil d'évaluation des vulnérabilités de sécurité Paessler dispose d'une capacité de gestion d'infrastructure avancée. L'outil surveille l'infrastructure informatique à l'aide de technologies telles que SNMP, WMI, Sniffing, REST APIS, SQL et autres.
Caractéristiques:
- Vous pouvez surveiller jFlow, sFlow, IP SLA, pare-feu, IP, LAN, Wi-Fi, Jitter et IPFIX.
- Il fournit des alertes par e-mail, lit des fichiers audio d'alarme ou déclenche des requêtes HTTP.
- L'outil fournit plusieurs interfaces Web utilisateur.
- Il a une gestion automatisée du basculement.
- Vous pouvez visualiser votre réseau à l'aide de cartes.
- Paessler vous permet de surveiller les réseaux à divers endroits.
- Vous pouvez obtenir les nombres, les statistiques et les graphiques des données que vous allez surveiller ou configurer.
5) ManageEngine Vulnerability Manager Plus
ManageEngine Vulnerability Manager Plus est un logiciel de gestion des menaces et des vulnérabilités axé sur la priorisation offrant une gestion intégrée des correctifs. Avec sa console intégrée, il vous permet de:
- Évaluez et hiérarchisez les vulnérabilités exploitables et impactantes grâce à une évaluation des vulnérabilités basée sur les risques.
- Automatisez et personnalisez les correctifs pour Windows, macOS, Linux et plus de 300 applications tierces.
- Identifiez les vulnérabilités du jour zéro et mettez en œuvre des solutions de contournement avant l'arrivée des correctifs.
- Détectez et corrigez en permanence les erreurs de configuration grâce à la gestion de la configuration de la sécurité.
- Obtenez des recommandations de sécurité pour configurer vos serveurs de manière à ne pas subir de multiples variantes d'attaque.
- Auditez les logiciels de fin de vie, les logiciels de partage de bureau à distance entre homologues et non sécurisés et les ports actifs de votre réseau.
6) Nessus Professionnel
Nessus professional est un outil d'évaluation de la vulnérabilité permettant de vérifier la conformité, de rechercher des données sensibles, d'analyser les adresses IP et le site Web. Cet outil d'analyse de vulnérabilité de site Web est conçu pour rendre l'évaluation des vulnérabilités simple, facile et intuitive.
Caractéristiques:
- Il dispose d'une technologie de détection avancée pour plus de protection pour l'analyse de sécurité des sites Web.
- L'outil offre une analyse complète des vulnérabilités avec des évaluations illimitées pour la vérification de la sécurité du site Web.
- Il offre une visibilité précise sur votre réseau informatique.
- Les plugins offrant une protection rapide bénéficient des nouvelles menaces.
- Il vous permet de migrer vers les solutions Tenable en toute sécurité.
- Cet outil d'analyse de vulnérabilité de site Web détecte les attaques par injection SQL.
Lien: https://www.tenable.com/products/nessus/nessus-professional
7) Au-delà de la confiance
Beyond Trust est l'un des outils d'évaluation de la vulnérabilité qui est un scanner de vulnérabilité gratuit en ligne qui détecte les problèmes de configuration, les vulnérabilités du réseau et les correctifs manquants dans les applications, les périphériques, les environnements virtuels et les systèmes d'exploitation.
Caractéristiques:
- Cet outil d'analyse de vulnérabilité open source dispose d'une interface conviviale pour une évaluation, une gestion et un contenu rationalisés des vulnérabilités.
- Il fournit une gestion des correctifs.
- Améliorez la gestion et la hiérarchisation des risques.
- L'outil prend en charge VMware qui inclut la numérisation d'images virtuelles.
- Il vous permet d'intégrer vCenter et d'analyser l'application virtuelle pour la sécurité.
Lien: https://www.beyondtrust.com/vulnerability-management
8) intrus
Intruder est un scanner de vulnérabilité de réseau basé sur le cloud pour votre infrastructure externe. Cet outil détecte les faiblesses de sécurité de vos systèmes informatiques, pour éviter les violations de données.
Caractéristiques:
- Vous pouvez synchroniser vos adresses IP externes et vos noms d'hôte DNS.
- C'est un logiciel convivial pour les développeurs qui peut être intégré à Slack ou Jira afin que l'équipe puisse connaître les problèmes de sécurité.
- L'outil dispose d'une vue réseau qui vous aide à garder une trace de vos ports et services exposés.
- Vous pouvez recevoir des notifications par e-mail et Slack lorsque les analyses sont terminées et des rapports PDF récapitulatifs envoyés par e-mail tous les mois.
- Intruder.io a plus de 10 000 contrôles de sécurité pour chaque analyse de vulnérabilité.
Lien: https://www.intruder.io/
9) Tripwire IP360
Tripwire IP360 est l'un des meilleurs outils d'analyse de vulnérabilité qui protège l'intégrité des systèmes critiques couvrant les environnements DevOps virtuels, physiques et cloud. Il fournit des contrôles de sécurité critiques, y compris la gestion de la configuration sécurisée, la gestion des vulnérabilités, la gestion des journaux et la découverte d'actifs.
Caractéristiques:
- Une architecture modulaire qui s'adapte à vos déploiements et à vos besoins.
- L'outil dispose de fonctionnalités de notation des risques hiérarchisées.
- Il vous aide à maximiser la productivité de votre organisation grâce à des intégrations avec divers outils que vous utilisez déjà.
- Identifiez, recherchez et profilez avec précision tous les actifs de votre réseau.
Lien: https://www.tripwire.com/products/tripwire-ip360/
10) Wireshark
Wireshark est un outil qui surveille les paquets réseau et les affiche dans un format lisible par l'homme. Les informations récupérées via cet outil peuvent être visualisées via une interface graphique ou l'utilitaire TShark en mode TTY.
Caractéristiques:
- Capture en direct et analyse hors ligne
- Analyse VoIP riche
- Les fichiers Gzip compressés peuvent être décompressés à la volée
- La sortie peut être exportée au format texte brut, XML ou CSV
- Multi-plateforme: fonctionne sous Windows, Linux, FreeBSD, NetBSD et bien d'autres
- Les données en direct peuvent être lues à partir de PPP / HDLC, Internet, ATM, Blue-tooth, Token Ring, USB, etc.
- Prise en charge du décryptage pour de nombreux protocoles comprenant IPsec, ISAKMP, SSL / TLS, WEP et WPA / WPA2
- Pour une analyse rapide et intuitive, des règles de coloration peuvent être appliquées au paquet
- Lisez ou écrivez de nombreux formats de fichiers de capture tels que Cisco Secure IDS iplog, Pcap NG et Microsoft Network Monitor, etc.
Lien: https://www.wireshark.org/
11) OpenVAS
OpenVAS est un scanner de vulnérabilité open source qui vous aide à effectuer des tests authentifiés, des tests non authentifiés, des tests de vulnérabilité, des tests de sécurité, des protocoles industriels et divers protocoles Internet et industriels de haut niveau et de bas niveau.
Caractéristiques:
- Vous pouvez effectuer des tests de vulnérabilité avec un long historique et des mises à jour quotidiennes.
- Cet outil d'analyse de vulnérabilité gratuit comprend plus de 50 000 tests de vulnérabilité.
- Il fournit un réglage des performances et un code de programmation interne pour implémenter tout type de test de vulnérabilité que vous souhaitez effectuer.
Lien: http://www.openvas.org/
12) Aircrack
Aircrack est l'un des outils pratiques nécessaires pour vérifier la vulnérabilité et sécuriser votre réseau Wi-Fi. Cet outil est alimenté par des clés de cryptage WEP WPA et WPA 2 qui résolvent les problèmes de connexions sans fil vulnérables.
Caractéristiques:
- Plus de cartes / pilotes pris en charge
- Fournir un support pour tous les types d'OS et de plates-formes
- Nouvelle attaque WEP: PTW
- Prise en charge de l'attaque par dictionnaire WEP
- Protégez-vous des attaques par fragmentation
- Vitesse de suivi améliorée
Lien: https://www.aircrack-ng.org/
13) Comodo HackerProof
Comodo HackerProof révolutionne la façon dont vous testez la sécurité de votre site Web et de vos applications. Il s'agit d'un scanner de vulnérabilité de site Web qui comprend la numérisation PCI et un inspecteur de site pour le contrôle de sécurité du site Web.
Caractéristiques:
- Cet outil d'analyse de sécurité de site Web est construit avec la dernière technologie qui invite à plus d'interaction, renforçant la confiance pour le site Web.
- Comodo permet à l'utilisateur de présenter des informations d'identification sur votre site Web.
- Ce produit logiciel de scanner de vulnérabilité de site Web offre une plus grande crédibilité au site Web sans modifier la mise en page des pages Web.
- Plus de 100 personnes sont associées à la marque Comodo.
- Non vulnérable aux bloqueurs de fenêtres contextuelles et fournit une analyse de sécurité Web
- Il utilise la fonctionnalité de survol pour le contrôle de sécurité du site Web pour indiquer aux visiteurs que le site Web est digne de confiance.
- Le logiciel interrompt les visiteurs de votre site Web pour prendre des mesures et voler votre précieuse entreprise.
Lien: https://www.comodo.com/hackerproof/
14) Analyseur de sécurité de base Microsoft (MBSA)
Microsoft Baseline Security Analyzer (MBSA) fournit une procédure simplifiée pour rechercher les erreurs de configuration de sécurité courantes et les mises à jour de sécurité manquantes.
Caractéristiques:
- MBSA recherche les correctifs cumulatifs, les mises à jour de sécurité manquantes et les Service Packs disponibles auprès de Microsoft Update.
- Le téléchargement est disponible pour différentes langues comme l'anglais, l'allemand, le japonais et le français.
- Cet outil comprend une interface de ligne de commande et une interface utilisateur graphique qui effectue une analyse locale ou distante des systèmes Microsoft Windows.
- Analyse le système informatique de l'agent et informe des correctifs de sécurité manquants.
- Place les binaires MBSA requis sur tous les agents MOM.
15) Nikto
Nikto Web Vulnérabilité Scanner les serveurs Web pour plus de 6700 programmes potentiellement dangereux. Cet outil d'analyse de sécurité de site Web vérifie les éléments de configuration du serveur tels que les options de serveur HTTP, la présence de plusieurs fichiers d'index et tente d'identifier les serveurs Web et les logiciels installés.
Caractéristiques:
- Prise en charge complète du proxy HTTP pour l'analyse de sécurité du site Web
- Cet outil d'analyse de vulnérabilité Web détecte automatiquement les composants de serveur obsolètes.
- Enregistrez les rapports au format HTML, texte brut, CSV, XML ou NBE.
- Il dispose d'un moteur de modèle pour une personnalisation facile des rapports pour le contrôle de sécurité du site Web.
- Analysez plusieurs serveurs ou plusieurs ports sur un serveur.
- Authentification d'hôte avec Basic et NTLM pour l'analyse de sécurité Web.
- L'autorisation de deviner gère n'importe quel répertoire.
Lien: https://cirt.net/Nikto2
16) Communauté Nexpose
Nexpose est un logiciel de gestion des vulnérabilités utile. Avec cet outil, vous pouvez surveiller l'exposition en temps réel et vous adapter aux nouvelles menaces avec de nouvelles données.
Caractéristiques:
- Obtenez une vue en temps réel des risques.
- Il apporte des solutions innovantes et progressives qui aident l'utilisateur à faire son travail.
- Sachez où vous concentrer.
- Apportez plus à votre programme de sécurité
- Fournissez au service informatique les détails nécessaires pour résoudre les problèmes.
Lien: https://www.rapid7.com/products/nexpose/
FAQ
⚡ Qu'est-ce que la vulnérabilité?
Une vulnérabilité est un terme de cybersécurité qui décrit la faiblesse de la conception, du processus, de la mise en œuvre de la sécurité du système ou de tout contrôle interne pouvant entraîner la violation de la politique de sécurité du système. En d'autres termes, la possibilité pour les intrus (pirates) d'obtenir un accès non autorisé.
? Qu'est-ce que l'évaluation de la vulnérabilité?
L'évaluation de la vulnérabilité est un type de test logiciel effectué pour évaluer les risques de sécurité dans le système logiciel afin de réduire la probabilité d'une menace.
✔️ Quelle est l'importance de l'évaluation de la vulnérabilité dans l'entreprise?
- Vulnerability Assessment and Penetration Testing (VAPT) vous aide à détecter les risques de sécurité avant que les attaquants ne les trouvent.
- Vous pouvez créer un inventaire des périphériques réseau, y compris les informations système et leur objectif.
- Il définit le niveau de risque existant sur le réseau.
- Établissez une courbe de bénéfices et optimisez les investissements de sécurité.