Les vulnérabilités sont un problème commun et dangereux qui expose les utilisateurs et les entreprises à diverses menaces cybernétiques. Certaines vulnérabilités peuvent être assez effrayant, comme le bug de heartbleed infâme et très récente attaque Drown.
En savoir plus sur L'attaque Drown
Heureusement, les chercheurs en sécurité tentent d'établir les moyens de détecter les vulnérabilités avant qu'elles ne soient exploitées dans la nature.
L'une des dernières tentatives en vue de la prévention de l'exploitation de vulnérabilités est attribuée à des experts de sécurité néerlandais de Zerocopter. Ils viennent de sortir un outil de détection de vulnérabilité qui permet à quiconque de tester un serveur pour les vulnérabilités suivantes:
- Noyer
- Heartbleed
- Fantôme
- Shell Shock
Toutes les vulnérabilités répertoriées ont eu un impact négatif sur une échelle mondiale, et il est une bonne chose qu'il y ait un moyen de vérifier vous-même (avant une vulnérabilité épaves votre serveur).
En savoir plus sur Common Vulnerabilities and Exposures
Rogier Trimpe de Zerocopter dit que:
Nous avons fait l'outil dans le cadre d'un week-end du personnel loin pour un peu de plaisir, mais il est vite avéré être tout à fait un projet sérieux. Nous l'avons fait que nous voulions les gens à être au courant des vulnérabilités comme ils ont eu un impact important sur le web.
Cependant, le projet est avéré être tout à fait sérieux, et est maintenant disponible à tout le monde. De tous les 300 scans par jour, les chercheurs disent que 4 % sont vulnérables à Drown et 1% est encore sujette au bogue heartbleed.
L'outil est de plus en plus populaire et a reçu des critiques positives.
Vous pouvez essayer le outil de détection de vulnérabilité toi même.