”The world's most advanced Open Source vulnerability scanner”

Slides:



Advertisements
Apresentações semelhantes
Terminologia Definicao Construção Exemplos
Advertisements

Um firewall antigo, mas usável e interessante.
[Material apresentado no SBGames2005]
Visão Geral Técnica do Microsoft Operations Manager 2005
Facilitando as coisas com Alt Linux. O que é Alt Linux? Alt Linux é uma distribuição Linux russa, desenvolvida tanto pela empresa Alt Linux como também.
Google Docs - Spreadsheets
Sistema para Criação e Testes de Modelos Formais
Ferramentas de Auditoria
Especialização em Tecnologias para Sistemas de Informação
SCC Bancos de Dados e Suas Aplicações
O que é o Mdraw? Mdraw é uma ferramenta que auxilia na gestão de Atos Concessórios enviando alertas via e atualizando todos os status de forma.
Felipe Moreira Reis Lapenda Disciplina de Segurança de Redes
Enrique P. L. de Oliveira Tecnologia para Web Enrique P. L. de Oliveira
Segurança Aplicações Java EE Utilizando JAAS
Segurança na Web SSL - Secure Socket Level TLS - Transport Layer Security SET – Secure Electronic Transaction.
Arquitetura de Linguagens de Programação Tcl/Tk
Tópicos de Sistemas de Informação A
Gerencia de Redes Redes de Computadores II
Sistemas Operacionais de Redes de Computadores
Arquitetura Cliente /Servidor
Conhecendo os Sistemas Operacionais
Sistema de Supervisão e controle - Automação
Módulo: Gerenciamento de Incidentes e
ESTÁGIO SUPERVISIONADO
FaculdadePitágoras Curso Superior de Tecnologia: Banco de Dados Disciplina: Sistemas Gerenciadores de Banco de Dados Prof.: Fernando Hadad Zaidan.
Apresentação da Linha de produtos ESET Business Linha de Produtos:
SOLUÇÃO DE SOFTWARE TTI NF-e.
NESSUS - Vulnerability Scanner Attack Scripting Language
Levantamento de Requisitos
Framework para mapeamento objeto-relacional
Levantamento de Requisitos
FACULDADE DE TECNOLOGIA SENAC-RS Curso Superior de Tecnologia em Análise e Desenvolvimento de Sistemas Uma Ferramenta para Geração de Casos de Testes para.
FERRAMENTAS DE GERENCIAMENTO Aula 01
PROGRAMAÇÃO WEB AULA 01 Prof. Gustavo Linhares
WSJET são serviços que ficam disponíveis na Internet para os clientes autorizados pela Jet Tecnologia, ou seja, são Web Services. Os Web Services são.
Prof.°: João Henrique Disciplina: SOR II
Unidade 1 – Introdução a J2EE Prof.: Henrique Santos
Ferramentas de Gerenciamento de redes
SQLite Banco de Dados II.
Google Wave (Arquitetura) Ademir Junior / Felipe Ferreira / Fernando Kakimoto.
Profª Angela Tissi Tracierra. É uma arquitetura de rede, onde existem dois módulos básicos na rede: o Servidor e os Clientes.
2 Integrantes André Schäffer Breno Neil (Gerente) Caio Lira Eduardo Cavalcanti Felipe Bartolomeu Felipe Maia Filipe Luiz Monteiro Hugo Calazans João Victor.
.NET com C#.  Conceitos e Características  Vantagens do SOAP  Descrição do WebService  Gerenciamento de Estados  UDDI  Novidades do Framework 2.0.
Treinamento PHP Módulo 1 PHP Básico Waelson Negreiros waelson.com.br “Está conosco o Senhor dos Exércitos”
Integrando sistemas através de HTTP + XML. * Muitos processos manuais começam a ser realizados online. * Ferramentas desenvolvidas precisavam ser interoperáveis.
Tópicos de Sistemas de Informação A Carlos Oberdan Rolim Ciência da Computação.
CARACTERISTICAS NÃO POSSUI NÚMERO DE RAMAIS DEFINIDOS; COMUNICA COM A MESA PC; RELATÓRIOS POR ; MULTIUSUÁRIO; ATUALIZAÇÕES GRATUÍTAS: TARIFAS e.
ZK RIA com ZK Framework.
Capítulo 6: SAD – Arquitetura e aspectos de rede e segurança
Projeto Serviços WAP: Princípios, Tecnologia e Desafios UFMG/DCC
Segurança de Sistemas Sistemas Operacionais. Parte I Etapas Iniciais.
Programação para Internet
Recife, fevereiro de Ferramentas para Gerência de Projetos Juliana de Carvalho Sá Mariana Pinto Xavier Marília Eutímia de Souza Oliveira Tarciana.
Tema 2: Técnicas de desenvolvimento seguro
Uma Ferramenta para monitoramento de Usuários da rede sem fio da UEL Aluno: Daniel H. Acorsi Alves Orientador: Mario Lemes Proença Jr.
Administrando e iniciando experimentos Como criar um laboratório para ensino de eletrônica com acesso remoto Parte ICBL 2008.
92 Programa Características Avaliação de conformidade e certificação Apoio ao Inventário de Software Gerenciamento do Projeto Planilhas Eletrônicas Auditoria.
Integração de dados Bernadette, Ceça, Luciano, Haroldo, Guilherme. Orientadora: Ana Carolina Salgado Universidade Federal de Pernambuco Pós-Graduação em.
Graph Database Neo4j Edson Barboza.
Professora Roberta Peracio
Engenharia de Sistemas (Lato Sensu) Victor Costa de Alemão Cisneiros Hudson Ramos Aracaju/SE COMPARAÇÃO ENTRE SERVIDORES WEB APACHE HTTP SERVER E NGINX.
Faculdade de Tecnologia SENAC Pelotas/RS Curso Superior de Tecnologia em Redes de Computadores Projeto Integrador I Seminário Final Ferramenta Nessus e.
UNIVERSIDADE CATÓLICA DE PELOTAS CENTRO POLITÉCNICO CURSO DE CIÊNCIA DA COMPUTAÇÃO Redes de Computadores Ferramenta NTop (Network Traffic Probe) Explorador.
Curso Superior de Tecnologia em Redes de Computadores Projeto Integrador I Seminário de Andamento Tiago Pasa SERVIÇO NACIONAL DE.
Extendendo a funcionalidade da Plataforma AEROGRAF Uma visão de futuro Roberto Salles Trabalho final SER-300.
Web Services / SOA. O cenário de TI nas corporações Novas tendências batiam à porta das corporações Migraram o foco do “gerenciamento de dados” para o.
Pandora FMS Aluno: Diego Porto Jaccottet Professor: Adenauer Correa Yamin UCPEL 4/5/2010.
Curso Superior de Tecnologia em Redes de Computadores Projeto Integrador I Seminário Final Julio Borba SERVIÇO NACIONAL DE APRENDIZAGEM.
Curso Superior de Tecnologia em Redes de Computadores Projeto Integrador I 2º Seminário de Andamento Tiago Pasa SERVIÇO NACIONAL.
Avaliação de Ferramentas de Análise de Segurança Tiago Pasa Projeto Integrador I Seminário Final.
Transcrição da apresentação:

”The world's most advanced Open Source vulnerability scanner”

Apresentação  Conjunto de ferramentas verificação de falhas / vulnerabilidades  Atualizações diárias através de feeds de NVTs  Arquitetura modular  Clientes em diversas plataformas  Fork do Nessus v2 (agora proprietário)  Open Source

Visão geral

OpenVAS Scanner

 Núcleo do OpenVAS  Comunicação sobre SSL  Orientado a serviço  Executa os Network Vulnerability Tests  Recebe atualizações de feeds de NVTs

OpenVAS Manager

 Cerne do gerenciamento de vulnerabilidades  Controla o Scanner via protocolo OTP  Acesso stateless via protocolo OMP  Gerencia regras de escaneamento  Consolida relatórios (XML, HTML, LateX etc)  Armazena configurações e histórico em base de dados sqlite

OpenVAS Administrator

 Ferramenta de linha de comando  Orientado a serviço via protocolo OAP  Gerenciamento de usuários  Configuração das feeds de NVTs

OpenVAS Clientes

Greenbone Security Assistant (GSA)  Clientes para OMP e OAP  Interface web via HTTP e HTTPS  Webserver integrado  Serviço de help online integrado Greenbone Security Desktop (GSD)  Cliente para OMP  Multiplataforma  Suporte para internacionalização OpenVAS CLI  Cliente para OMP  Multiplataforma

Greenbone Security Assistant

Greenbone Security Desktop

OpenVAS CLI

Mais informações