भेद्यता स्कैनर स्वचालित उपकरण हैं जो सुरक्षा कमजोरियों की पहचान करने के लिए सॉफ़्टवेयर सिस्टम के सुरक्षा जोखिमों का लगातार मूल्यांकन करते हैं।
इसकी लोकप्रिय विशेषताओं और वेबसाइट लिंक के साथ, टॉप वल्नरेबिलिटी स्कैनिंग टूल्स की एक हस्तनिर्मित सूची है। सूची में ओपन सोर्स (मुक्त) और वाणिज्यिक (सशुल्क) दोनों वेबसाइट भेद्यता स्कैनर उपकरण हैं।
शीर्ष वेबसाइट सुरक्षा स्कैनिंग उपकरण: ओपन सोर्स और पेड
| नाम | कीमत | संपर्क |
|---|---|---|
| इंडसफेस | नि: शुल्क + भुगतान योजना | और अधिक जानें |
| सुरक्षा घटना प्रबंधक | 30-दिन की नि: शुल्क परीक्षण + भुगतान योजना | और अधिक जानें |
| नेटवर्क भेद्यता का पता लगाने | 30-दिन की नि: शुल्क परीक्षण + भुगतान योजना | और अधिक जानें |
1) इंडसफेस
इंडसफेस WAS व्यापक गतिशील अनुप्रयोग सुरक्षा परीक्षण उपकरण (DAST) प्रदान करता है। यह प्रमाणित सुरक्षा विशेषज्ञों द्वारा मैनुअल पेन-परीक्षण के साथ OWASP शीर्ष 10 कमजोरियों और मैलवेयर का पता लगाने के लिए स्वचालित स्कैनिंग को जोड़ती है।
विशेषताएं:
- सिंगल पेज एप्लिकेशन के लिए निर्मित नया स्कैनर
- प्रमाणीकरण स्कैन
- मैलवेयर स्कैन और ब्लैकलिस्टिंग चेक
- नेटवर्क भेद्यता स्कैन
- एकीकृत डैशबोर्ड
- अवधारणाओं के प्रमाण के माध्यम से रिपोर्ट की गई कमजोरियों के लिए सबूत का सबूत।
- जीरो फाल्स पॉजिटिव के साथ इंस्टेंट वर्चुअल पैचिंग प्रदान करने के लिए वैकल्पिक अपट्रान डब्ल्यूएएफ एकीकरण
- विमुद्रीकरण दिशानिर्देशों / पीओसी पर चर्चा करने के लिए 24 × 7 समर्थन
2) सुरक्षा घटना प्रबंधक
सिक्योरिटी इवेंट मैनेजर वह एप्लिकेशन है जो आपकी सुरक्षा को बेहतर बनाता है और आसानी से अनुपालन प्रदर्शित करता है। यह एक केंद्रीकृत लॉग संग्रह सुविधा प्रदान करता है। इस ऐप में एक बिल्ट-इन फ़ाइल अखंडता निगरानी सुविधा है।
विशेषताएं:
- इसमें अनुपालन रिपोर्टिंग के लिए एकीकृत उपकरण हैं।
- यह एप्लिकेशन एक सहज डैशबोर्ड प्रदान करता है।
- स्वचालित घटना प्रतिक्रिया प्रदान करता है।
- वास्तविक समय लॉग विश्लेषक प्रदान करता है।
3) नेटवर्क भेद्यता का पता लगाना
नेटवर्क भेद्यता जांच एक उपकरण है जो आपके नेटवर्क डिवाइस को स्कैन कर सकता है और इसे सुरक्षित रख सकता है। यह एप्लिकेशन अनधिकृत नेटवर्क कॉन्फ़िगरेशन परिवर्तनों को रोक सकता है।
विशेषताएं:
- उपकरण अनुपालन के लिए स्विच और राउटर का ऑडिट कर सकता है।
- अपने नेटवर्क को स्वचालित करके अपना समय बचाने में आपकी सहायता करता है।
- यह आपके नेटवर्क को जल्दी से ठीक कर सकता है।
- यह एप्लिकेशन आपके नेटवर्क को सुरक्षित रख सकता है।
- आप बिना किसी परेशानी के कॉन्फ़िगरेशन नेटवर्क का निर्माण और परीक्षण कर सकते हैं।
4) पेसलर
पेसलर सुरक्षा भेद्यता मूल्यांकन उपकरण में एक उन्नत बुनियादी ढांचा प्रबंधन क्षमता है। उपकरण SNMP, WMI, सूँघने, REST APIS, SQL, और अन्य जैसी तकनीकों का उपयोग करके आईटी बुनियादी ढांचे की निगरानी करता है।
विशेषताएं:
- आप jFlow, sFlow, IP SLA, Firewall, IP, LAN, Wi-Fi, Jitter और IPFIX की निगरानी कर सकते हैं।
- यह ईमेल के माध्यम से अलर्ट प्रदान करता है, अलार्म ऑडियो फ़ाइलों को चलाता है, या HTTP अनुरोधों को ट्रिगर करता है।
- उपकरण कई उपयोगकर्ता वेब इंटरफेस प्रदान करता है।
- इसमें स्वचालित विफलता हैंडलिंग है।
- आप नक्शे का उपयोग करके अपने नेटवर्क की कल्पना कर सकते हैं।
- पेसलर आपको विभिन्न स्थानों में नेटवर्क की निगरानी करने की अनुमति देता है।
- आप जिस डेटा की निगरानी या कॉन्फ़िगरेशन करने जा रहे हैं, उसके लिए आप नंबर, आंकड़े और ग्राफ प्राप्त कर सकते हैं।
5) ManageEngine भेद्यता प्रबंधक प्लस
ManageEngine भेद्यता प्रबंधक प्लस अंतर्निहित पैच प्रबंधन की पेशकश करने वाला एक प्राथमिकता-केंद्रित फ़ोकस और भेद्यता प्रबंधन सॉफ़्टवेयर है। अपने एकीकृत कंसोल के साथ, यह आपको इसकी अनुमति देता है:
- जोखिम-आधारित भेद्यता मूल्यांकन के साथ शोषक और प्रभावशाली कमजोरियों का आकलन और प्राथमिकता करें।
- Windows, macOS, Linux और 300 से अधिक तृतीय-पक्ष एप्लिकेशनों को स्वचालित और अनुकूलित करें।
- शून्य-दिनों की कमजोरियों को पहचानें और सुधार आने से पहले वर्कअराउंड को लागू करें।
- लगातार सुरक्षा कॉन्फ़िगरेशन प्रबंधन के साथ गलतफहमियों का पता लगाना और उनका निवारण करना।
- अपने सर्वर को एक तरह से सेट करने के लिए सुरक्षा अनुशंसाएँ प्राप्त करें जो कि कई आक्रमण वेरिएंट से मुक्त हैं।
- अपने नेटवर्क में ऑड-ईवन लाइफ सॉफ्टवेयर, पीयर-टू-पीयर और असुरक्षित डेस्कटॉप शेयरिंग सॉफ्टवेयर और सक्रिय पोर्ट।
6) नेसस प्रोफेशनल
Nessus पेशेवर अनुपालन, खोज संवेदनशील डेटा, स्कैन IP और वेबसाइट की जाँच के लिए एक भेद्यता मूल्यांकन उपकरण है। यह वेबसाइट भेद्यता स्कैनर टूल भेद्यता मूल्यांकन को सरल, आसान और सहज बनाने के लिए बनाया गया है।
विशेषताएं:
- इसमें वेबसाइट सुरक्षा स्कैनिंग के लिए अधिक सुरक्षा के लिए उन्नत पहचान तकनीक है।
- उपकरण वेबसाइट सुरक्षा जांच के लिए असीमित मूल्यांकन के साथ पूर्ण भेद्यता स्कैनिंग प्रदान करता है।
- यह आपके कंप्यूटर नेटवर्क में सटीक दृश्यता प्रदान करता है।
- प्लगइन्स जो नए खतरों से समय पर सुरक्षा लाभ प्रदान करते हैं।
- यह आपको सुरक्षित रूप से टेनबल समाधानों की ओर पलायन करने की अनुमति देता है।
- यह वेबसाइट भेद्यता स्कैनर उपकरण SQL इंजेक्शन हमले का पता लगाता है।
लिंक: https://www.tenable.com/products/nessus/nessus-professional
7) परे
बियॉन्ड ट्रस्ट भेद्यता मूल्यांकन उपकरण में से एक है, जो कि नि: शुल्क भेद्यता स्कैनर ऑनलाइन है जो कॉन्फ़िगरेशन मुद्दों, नेटवर्क भेद्यता, और अनुप्रयोगों, उपकरणों, आभासी वातावरण और ऑपरेटिंग सिस्टमों में लापता पैच को ढूंढता है।
विशेषताएं:
- इस खुले स्रोत भेद्यता स्कैनर उपकरण में सुव्यवस्थित भेद्यता मूल्यांकन, प्रबंधन और सामग्री के लिए एक उपयोगकर्ता के अनुकूल इंटरफेस है।
- यह पैच प्रबंधन प्रदान करता है।
- जोखिम प्रबंधन और प्राथमिकता में सुधार।
- उपकरण VMware के लिए समर्थन प्रदान करता है जिसमें आभासी छवि स्कैनिंग शामिल है।
- यह आपको सुरक्षा के लिए vCenter और स्कैन वर्चुअल एप्लिकेशन के साथ एकीकृत करने की अनुमति देता है।
लिंक: https://www.beyondtrust.com/vulnerability-management
8) घुसपैठिया
घुसपैठिए आपके बाहरी बुनियादी ढांचे के लिए क्लाउड बेस नेटवर्क भेद्यता स्कैनर है। यह उपकरण आपके कंप्यूटर सिस्टम में डेटा खराबी से बचने के लिए सुरक्षा कमजोरियों का पता लगाता है।
विशेषताएं:
- आप अपने बाहरी IP और DNS होस्टनाम को सिंक्रनाइज़ कर सकते हैं।
- यह एक डेवलपर-अनुकूल सॉफ्टवेयर है जिसे स्लैक या जीरा के साथ एकीकृत किया जा सकता है ताकि टीम सुरक्षा मुद्दों को जान सके।
- उपकरण में नेटवर्क दृश्य है जो आपको अपने उजागर बंदरगाहों और सेवाओं का ट्रैक रखने में मदद करता है।
- जब आप स्कैन को पूरा करते हैं, तो आप ईमेल और सुस्त सूचनाएं प्राप्त कर सकते हैं, और मासिक आधार पर ईमेल की गई पीडीएफ रिपोर्ट को सारांशित कर सकते हैं।
- Intruder.io में प्रत्येक भेद्यता स्कैन के लिए 10,000 से अधिक सुरक्षा जांच हैं।
लिंक: https://www.intruder.io/
9) ट्रिपवायर IP360
Tripwire IP360 सबसे अच्छा भेद्यता स्कैनिंग उपकरणों में से एक है जो मिशन-क्रिटिकल सिस्टम की फैलाई हुई अखंडता, आभासी, भौतिक DevOps और क्लाउड वातावरण की सुरक्षा करता है। यह सुरक्षित कॉन्फ़िगरेशन प्रबंधन, भेद्यता प्रबंधन, लॉग प्रबंधन और संपत्ति खोज सहित महत्वपूर्ण सुरक्षा नियंत्रण प्रदान करता है।
विशेषताएं:
- मॉड्यूलर आर्किटेक्चर जो आपकी तैनाती और जरूरतों को मापता है।
- उपकरण में प्राथमिकता वाले जोखिम स्कोरिंग सुविधाएँ हैं।
- यह आपके द्वारा पहले से उपयोग किए जाने वाले विभिन्न उपकरणों के साथ एकीकरण के माध्यम से आपके संगठन की उत्पादकता को अधिकतम करने में आपकी सहायता करता है।
- अपने नेटवर्क पर सभी संपत्तियों की सही पहचान, खोज और प्रोफाइल करें।
लिंक: https://www.tripwire.com/products/tripwire-ip360/
१०) विरेचक
Wireshark एक उपकरण है जो नेटवर्क पैकेट पर नज़र रखता है और उन्हें मानव-पठनीय प्रारूप में प्रदर्शित करता है। इस उपकरण के माध्यम से प्राप्त जानकारी को GUI या TTY मोड TShark उपयोगिता के माध्यम से देखा जा सकता है।
विशेषताएं:
- लाइव कैप्चर और ऑफलाइन विश्लेषण
- रिच वीओआईपी विश्लेषण
- संकुचित गज़िप फाइलें मक्खी पर विघटित हो सकती हैं
- आउटपुट को सादे पाठ, XML या CSV में निर्यात किया जा सकता है
- मल्टी-प्लेटफॉर्म: विंडोज, लिनक्स, फ्रीबीएसडी, नेटबीएसडी, और कई अन्य पर चलता है
- पीपीपी / एचडीएलसी, इंटरनेट, एटीएम, ब्लू-टूथ, टोकन रिंग, यूएसबी आदि से लाइव डेटा पढ़ा जा सकता है।
- IPsec, ISAKMP, SSL / TLS, WEP और WPA / WPA2 सहित कई प्रोटोकॉल के लिए डिक्रिप्शन समर्थन
- त्वरित, सहज विश्लेषण के लिए, रंग नियमों को पैकेट पर लागू किया जा सकता है
- Cisco Secure IDS iplog, Pcap NG, और Microsoft Network Monitor इत्यादि जैसे कई अलग-अलग कैप्चर फ़ाइल स्वरूपों को पढ़ें या लिखें।
लिंक: https://www.wireshark.org/
11) ओपनवीएएस
OpenVAS एक खुला स्रोत भेद्यता स्कैनर है जो आपको प्रमाणित परीक्षण, अनौपचारिक परीक्षण, भेद्यता परीक्षण, सुरक्षा परीक्षण, औद्योगिक प्रोटोकॉल और विभिन्न उच्च स्तर और निम्न-स्तरीय इंटरनेट और औद्योगिक प्रोटोकॉल करने में मदद करता है।
विशेषताएं:
- आप एक लंबे इतिहास और दैनिक अपडेट के साथ भेद्यता परीक्षण कर सकते हैं।
- इस मुफ्त भेद्यता स्कैनर उपकरण में 50,000 से अधिक भेद्यता परीक्षण शामिल हैं।
- यह प्रदर्शन ट्यूनिंग और आंतरिक प्रोग्रामिंग कोड प्रदान करता है जिसे आप किसी भी प्रकार की भेद्यता परीक्षण को लागू करना चाहते हैं।
लिंक: http://www.openvas.org/
12) एयरक्रैक
Aircrack भेद्यता की जाँच करने और अपने वाई-फाई नेटवर्क को सुरक्षित बनाने के लिए आवश्यक उपयोगी उपकरणों में से एक है। यह उपकरण WEP WPA और WPA 2 एन्क्रिप्शन कुंजी द्वारा संचालित है जो कमजोर वायरलेस कनेक्शन समस्याओं को हल करता है।
विशेषताएं:
- अधिक कार्ड / ड्राइवर समर्थित
- सभी प्रकार के ओएस और प्लेटफार्मों को सहायता प्रदान करें
- नई WEP हमला: PTW
- WEP शब्दकोश हमले के लिए समर्थन
- आपको फ्रैग्मेंटेशन अटैक से बचाते हैं
- बेहतर ट्रैकिंग गति
लिंक: https://www.aircrack-ng.org/
13) कोमोडो हैकरप्रोफ
Comodo HackerProof आपकी वेबसाइट और ऐप सुरक्षा का परीक्षण करने के तरीके में क्रांति ला देता है। यह एक वेबसाइट भेद्यता स्कैनर है जिसमें वेबसाइट सुरक्षा जांच के लिए पीसीआई स्कैन और साइट इंस्पेक्टर शामिल हैं।
विशेषताएं:
- यह वेबसाइट सुरक्षा स्कैनर उपकरण नवीनतम तकनीक के साथ बनाया गया है जो वेबसाइट के लिए अधिक विश्वास, निर्माण विश्वास को आमंत्रित करता है।
- कोमोडो उपयोगकर्ता को आपकी वेबसाइट पर क्रेडेंशियल प्रस्तुत करने की अनुमति देता है।
- यह वेबसाइट भेद्यता स्कैनर सॉफ्टवेयर उत्पाद वेब पेजों के लेआउट को बदले बिना अधिक वेबसाइट विश्वसनीयता प्रदान करता है।
- 100 + लोग कोमोडो ब्रांड से जुड़े हैं।
- पॉपअप ब्लॉकर्स के लिए असुरक्षित नहीं है और वेब सुरक्षा स्कैन प्रदान करता है
- यह आगंतुकों को यह बताने के लिए वेबसाइट सुरक्षा जांच के लिए रोलओवर कार्यक्षमता का उपयोग करता है कि वेबसाइट विश्वसनीय है।
- सॉफ़्टवेयर आपकी वेबसाइट के आगंतुकों को किसी भी कार्रवाई करने के लिए बाधित करता है और आपके मूल्यवान व्यवसाय को चुरा लेता है।
लिंक: https://www.comodo.com/hackerproof/
14) Microsoft बेसलाइन सुरक्षा विश्लेषक (MBSA)
Microsoft आधारभूत सुरक्षा विश्लेषक (MBSA) सामान्य सुरक्षा ग़लतफ़हमी और लापता सुरक्षा अद्यतन खोजने के लिए एक सुव्यवस्थित प्रक्रिया प्रदान करता है।
विशेषताएं:
- Microsoft अद्यतन से उपलब्ध अद्यतन रोलअप, अनुपलब्ध सुरक्षा अद्यतन और सर्विस पैक के लिए MBSA स्कैन।
- डाउनलोड विभिन्न भाषाओं जैसे अंग्रेजी, जर्मन, जापानी और फ्रेंच के लिए उपलब्ध है।
- इस टूल में एक कमांड-लाइन इंटरफेस और ग्राफिकल यूजर इंटरफेस शामिल है जो Microsoft विंडोज सिस्टम का एक स्थानीय या रिमोट स्कैन करता है।
- एजेंट कंप्यूटर सिस्टम को स्कैन करता है और लापता सुरक्षा पैच के बारे में सूचित करता है।
- सभी MOM एजेंटों पर आवश्यक MBSA बायनेरिज़ रखें।
१५) निक्तो
6700+ संभावित खतरनाक कार्यक्रमों के लिए निको वेब भेद्यता स्कैनर विश्लेषण वेब सर्वर। यह वेबसाइट सुरक्षा स्कैनर टूल सर्वर कॉन्फ़िगरेशन आइटम जैसे HTTP सर्वर विकल्प, कई इंडेक्स फ़ाइलों की उपस्थिति, और स्थापित वेब सर्वर और सॉफ़्टवेयर की पहचान करने का प्रयास करेगा।
विशेषताएं:
- वेबसाइट सुरक्षा स्कैनिंग के लिए पूर्ण HTTP प्रॉक्सी समर्थन
- यह वेब भेद्यता स्कैनर टूल स्वचालित रूप से पुराने सर्वर घटकों को ढूँढता है।
- HTML, सादे पाठ, CSV, XML या NBE में रिपोर्ट सहेजें।
- इसमें वेबसाइट सुरक्षा जांच के लिए आसान रिपोर्ट अनुकूलन के लिए एक टेम्पलेट इंजन है।
- एक सर्वर पर कई सर्वर या कई पोर्ट स्कैन करें।
- वेब सुरक्षा स्कैन के लिए बेसिक और NTLM के साथ होस्ट प्रमाणीकरण।
- प्राधिकरण अनुमान लगाना किसी भी निर्देशिका को संभालता है।
लिंक: https://cirt.net/Nikto2
16) नेक्सपोज कम्युनिटी
नेक्सस एक उपयोगी भेद्यता प्रबंधन सॉफ्टवेयर है। इस उपकरण के साथ, आप वास्तविक समय में एक्सपोज़र की निगरानी कर सकते हैं और नए डेटा के साथ नए खतरों को स्वीकार कर सकते हैं।
विशेषताएं:
- जोखिम का वास्तविक समय दृश्य प्राप्त करें।
- यह अभिनव और प्रगतिशील समाधान लाता है जो उपयोगकर्ता को अपने काम करने में मदद करता है।
- जानिए कहां फोकस करना है।
- अपने सुरक्षा कार्यक्रम में अधिक लाएं
- उन्हें आवश्यक विवरण के साथ आईटी प्रदान करें, उन्हें किसी भी मुद्दे को ठीक करना होगा।
लिंक: https://www.rapid7.com/products/nexpose/
सामान्य प्रश्न
Ul भेद्यता क्या है?
एक भेद्यता एक साइबर सुरक्षा अवधि है जो सिस्टम सुरक्षा डिजाइन, प्रक्रिया, कार्यान्वयन, या किसी भी आंतरिक नियंत्रण में कमजोरी का वर्णन करती है जिसके परिणामस्वरूप सिस्टम की सुरक्षा नीति का उल्लंघन हो सकता है। दूसरे शब्दों में, घुसपैठियों (हैकर्स) को अनधिकृत पहुंच प्राप्त करने का मौका।
? भेद्यता मूल्यांकन क्या है?
भेद्यता मूल्यांकन एक सॉफ़्टवेयर परीक्षण प्रकार है जो किसी खतरे की संभावना को कम करने के लिए सॉफ़्टवेयर सिस्टम में सुरक्षा जोखिमों का मूल्यांकन करने के लिए किया जाता है।
Importance कंपनी में भेद्यता मूल्यांकन का क्या महत्व है?
- कमजोर पड़ने का आकलन और प्रवेश परीक्षण (VAPT) आपको हमलावरों को खोजने से पहले सुरक्षा जोखिम का पता लगाने में मदद करता है।
- आप सिस्टम सूचना और उद्देश्य सहित नेटवर्क उपकरणों की एक सूची बना सकते हैं।
- यह जोखिम स्तर को परिभाषित करता है, जो नेटवर्क पर मौजूद है।
- एक लाभ वक्र स्थापित करें और सुरक्षा निवेश का अनुकूलन करें।