Escaneo de seguridad y vulnerabilidades

Pregunta

Saludos amigos, en esta oportunidad los molesto para pedirles opinión.. Debo realizar una auditoría en la empresa, realmente no tenemos muchas herramientas para esto pero necesito realizar un reporte de status de la red es decir, puertos abiertos, quien consume mucho ancho de banda y seguridad…

Por otro lado realizar un escaneo de vulnerabilidades de las estaciones de trabajo…

Yo trabaje con Iris y Retina el problema es que no los consigo y si le digo a esta gente que tienen que gastar miles de $ pues, posiblemente se rían en mi cara. Se que es lo que se debe hacer, pero no creo que les guste la idea..

A ver que me recomiendan..

Respuesta

Utiliza

NMAP -Tema de Puertos.

NESSUS - Tema de Vulnerabilidades.

Otra respuesta

ethereal.net

nagios.org

ahi tenes todo lo necesario para hacer lo que necesitas

lee la documentacion y los ejemplos

Y otra respuesta más

Nesus ... Metasploit framework ... netcat ... tcpdump ... snort ... tripwire (sigue existiendo?).. si necesitas hacer envenenamiento de las tablas cam de los switches ( poison arp ) podes usar dsniff ... asi tenes infinitas posibilidades.

Si no, podes contratar los servicios de un humilde consultor, que por una modica suma, te puede hacer esos escaneos y presentarte un lindo informe .. seguro mas barato de lo que te sale una licencia ;-)