Schwachstellen sind eine häufige und gefährliche Problem, dass Anwender und Unternehmen zu verschiedenen Cyber-Bedrohungen aussetzt. Einige Schwachstellen können ziemlich beängstigend sein, wie der berüchtigte Heartbleed Bug und der jüngsten Drown Angriff.
Lerne mehr über Der Ertrinkungsangriff
Glücklicherweise, Sicherheitsforscher versuchen Wege zu finden, um Schwachstellen zu erkennen, bevor sie in freier Wildbahn ausgenutzt werden.
Einer der jüngsten Versuche zur Verhinderung von Schwachstellen-Exploits wird niederländischen Sicherheitsexperten von Zerocopter zugeschrieben. Sie haben gerade ein Tool zur Erkennung von Sicherheitslücken veröffentlicht, mit dem jeder einen Server auf die folgenden Sicherheitslücken testen kann:
- Ertrinken
- Heartbleed
- Geist
- Neurose
Alle aufgeführten Sicherheitslücken haben sich weltweit negativ ausgewirkt, und es ist gut, dass es eine Möglichkeit gibt, sich selbst zu überprüfen (bevor eine Sicherheitsanfälligkeit Ihren Server zerstört).
Lesen Sie mehr Common Vulnerabilities and Exposures
Rogier Trimpe von Zerocopter sagt das:
Wir haben das Tool im Rahmen eines Mitarbeiterwochenendes für ein bisschen Spaß gemacht, aber es stellte sich schnell als ziemlich ernstes Projekt heraus. Wir haben es geschafft, weil wir wollten, dass die Leute sich der Schwachstellen bewusst werden, da sie einen so großen Einfluss auf das Web hatten.
Jedoch, Das Projekt erwies sich als ziemlich ernst, und ist jetzt für jedermann verfügbar. Von allen 300 Scans pro Tag, Die Forscher sagen das 4 % sind anfällig für Ertrinken und 1% ist immer noch anfällig für den Heartbleed-Bug.
Das Tool wird immer beliebter und hat positive Bewertungen erhalten.
Sie können das versuchen Schwachstellenerkennung Werkzeug sich.