Архив форумов ЦИТФорума

[TechNoir]

Кто, собственно?
_________________
Vive la Russie!

[cerber]

Я юзаю, а что?

[TechNoir]

Особенность одну наблюдаю.
При сканировании цели, некоторые уязвимости иногда присутсвуют, иногда нет. Некоторые порты открыты, а иногда нет. Предполагаю что с целью все нормально

Т.е. отчеты иногда разные получаются генерируемые X-Spider'ом 6.5.
Ты замечал что-нибудь подобное?
_________________
Vive la Russie!

[cerber]

Бывает, почему не знаю. Отсканировал, посмотрел результат по результатам отыскал заплатки, поставил ну, думаю всё. А фиг там XSpider опять кучу всего паказывает. Или система настолько дырявая или я не знаю что.

[TechNoir]

Так и что мы теперь будем делать?
_________________
Vive la Russie!

[Гость]

Любой сканер допускает довольно много ложных срабатываний.
С теми же портами все более или менее очевидно, когда сканируется методом коннекта (а если методы более хитрые, то не дошел пакет по какой-то причине - вот тебе и неверная интрепретация).
Попробуй паралельно сразу несколько сканеров и делай выжимку результатов

[cerber]

Так и придётся выделять день и убивать его на сканирование и сличение отчётов.

[Гость]

Ну да. Может и больше - зависит от уровня требований.
Если бы существовала панацея проблемы влома\защиты были бы до невозможности просты.
Запустил прогу на ночь - и она тебе все взломала (или наоборот - пропатчила)