• # Quelques tests

    Posté par (site web personnel) . En réponse à la dépêche Sortie de Nessus 1.2. Évalué à 10.

    Suite à une conf. de Renaud Deraison (dev. principal de Nessus) la semaine dernière, j'ai installé et testé Nessus 1.2 today. Il propose plein de nouvelles features intéressantes : - possibilité d'utiliser les techniques classiques d'évasion d'IDS (encodage des séquences d'attaques...) - on peut sauvegarder des sessions de scan sur le serveur (encore expérimental) - les scans se font en // (+ rapide et performant surtout sur de gros réseaux) - on peut utiliser les "safe checks" pour les plugins de test : test de faille "amoindri" pour éviter de crasher un environnement de prod. :-( De +, une version Web de l'interface va sortir d'ici peu. Renaud a fait une demo et ça a l'air prometteur. Il parait que certaines boites veulent "vendre" des tests de Nessus via un mode ASP !!!