[BC3] Firewall tester!!!

[Hagar]

Weet iemand een site of progje waar ik mijn firewall mee kan testen?

[Luiaard]

Mmh, port detective?
http://html.tucows.com/adnload/dlportdet95.html

[N8w8]

NMap

[Verwijderd]

Ga naar www.grc.com en daar kun je online je firewall testen!!!

[Wirf]

nmap is idd een van de betere scanners, maar draait (dacht ik) alleen onder *nix,

De websites zijn een stuk makkelijker, en als je deze vraag al stelt, genoeg voor wat je wil checken

[N8w8]

GRC zegt over mijn OpenBSD firewall:

One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that''s very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.

Niet echt een geweldige firewall-tester als ie alleen NetBIOS test. NFS, RPC enzo worden helemaal niet getest.

[raphidae]

Kijk op www.portscanner.nl.

Staat een (beta)scriptje waar ik mee bezig ben. Volgens mij scant ie net iets meer dan grc.com.

Edit: typo

[l.d._]

De beste online scanner die ik tot nu toe ben tegen gekomen.

[url="http://www.sdesign.com./securitytest/index.html"]http://www.sdesign.com./securitytest/index.html[/url]

l.d.

[Verwijderd]

www.securityspaces.com
of als je Linux draait: probeer SATAN eens.

[drikus]

Dodo .... Leuk scriptje maar sommige doosjes zijn wat lastiger te scannen. Ik mocht de volgende melding aanschouwen

Fatal error: Maximum execution time of 500 seconds exceeded in Z:\wwwroot\www.portscanner.nl\root\index.php on line 21

[raphidae]

Op Friday 09 March 2001 20:51 schreef drikus het volgende:
Dodo .... Leuk scriptje maar sommige doosjes zijn wat lastiger te scannen. Ik mocht de volgende melding aanschouwen

Fatal error: Maximum execution time of 500 seconds exceeded in Z:\wwwroot\www.portscanner.nl\root\index.php on line 21

Ja ik weet het... Als je alle poorten blokt met een goeie firewall dan timed ie altijd uit. Was trouwens mijn eerste poging om iets uit PHP te krijgen. Wat een KUTTAAL! Voorzover ik weet kan ik gewoon de max execution time niet dynamisch veranderen ...

Maar ik ben bezig aan een Perl/ASP/C++ combinatie die asynchroon scant.

[raphidae]

Ik heb het scriptje nu verrijkt met de volgende functionaliteit:

- Hij timed niet meer uit.
- Hij scant langs proxy''s als de HTTP_X_FORWARDED_FOR header er is.
- Maakt niet uit hoeveel proxies achter elkaar.
- Heeft de client een ip-adres uit de private range, dan scant ie de laatste proxy in de chain ipv de client.

[Verwijderd]

Op zaterdag 17 maart 2001 07:33 schreef dodo_devil het volgende:

[..]

Ja ik weet het... Als je alle poorten blokt met een goeie firewall dan timed ie altijd uit. Was trouwens mijn eerste poging om iets uit PHP te krijgen. Wat een KUTTAAL! Voorzover ik weet kan ik gewoon de max execution time niet dynamisch veranderen ...

Maar ik ben bezig aan een Perl/ASP/C++ combinatie die asynchroon scant.

Tuurlijk kan dat wel:

socket time-out

connection time-out

[raphidae]

Op donderdag 24 mei 2001 19:31 schreef woeitje het volgende:

[..]

Tuurlijk kan dat wel:

socket time-out

Nope, werkt niet, want dan moet je eerst een connectie hebben.

connection time-out

Van www.php.net:
"This function is deprecated, and doesn''t even exist anymore as of 4.0.5."

[pierce]

Op donderdag 08 maart 2001 00:46 schreef Wirf het volgende:
nmap is idd een van de betere scanners, maar draait (dacht ik) alleen onder *nix,

De websites zijn een stuk makkelijker, en als je deze vraag al stelt, genoeg voor wat je wil checken

Er is ook een windows versie beschikbaar,
hier is hij te vinden: http://www.cotse.com/tools/sw/nmapNT.zip
is overigens alleen voor nt en 2000.

[jelmervos]

Ik vind die van grc en Sygate wel goed.

Het proberen waard

[Jake]

Op donderdag 24 mei 2001 22:08 schreef jelmervos het volgende:
Ik vind die van grc en Sygate wel goed.

Het proberen waard

Sygate(http://scan.sygatetech.com) is idd wel goed
Maar GRC vind ik een beetje karig, al scanned ie alle standaard poorten, als die dicht zijn zitten de meeste andere ook wel dicht (maar is dan niet zeker...)

[jelmervos]

Op donderdag 24 mei 2001 22:59 schreef Jake het volgende:

[..]

Sygate(http://scan.sygatetech.com) is idd wel goed
Maar GRC vind ik een beetje karig, al scanned ie alle standaard poorten, als die dicht zijn zitten de meeste andere ook wel dicht (maar is dan niet zeker...)

Klopt idd, die van Sygate scant veel uitgebreider. Maar duurt ook langer.

[Verwijderd]

GRC stelt echt niks voor en Sygate heeft te veel problemen met timeouts. Je kunt beter een vriendje even laten scannen met bv. Cisco Secure Scanner (vroegere Netsonar) of een andere goede scanner.
Net ook even die scanner op SDESIGN getest.Your Address: [62.251.0.23] cache3.hccnet.nl Klopt dus niet, komt niet door NAT heen.
GRC kon dit tenminste wel.

[Verwijderd]

Op donderdag 24 mei 2001 21:40 schreef dodo_devil het volgende:

[..]

Nope, werkt niet, want dan moet je eerst een connectie hebben.
[..]

Van www.php.net:
"This function is deprecated, and doesn''t even exist anymore as of 4.0.5."

dit ook niet dan?

[B.A. Baracus]

Laat je scannen bij www.vulnerabilities.org. Die scant gewoon alle 65duizendnogwat poorten van je pc.

Waarschuwing: dit duurt dus best lang ;-)

[raphidae]

Op vrijdag 25 mei 2001 01:59 schreef woeitje het volgende:

[..]

dit ook niet dan?

Die heb ik dus gisteren gebruikt, maar dat is niet echt efficient

[Verwijderd]

Die Nessus op vulnerabilitis is wel redelijk. Grap is dat je gewoon na de scan even door de logs van de firewal loopt. Kun je gelijk zien hoe grondig er gescand is.

[Boomerang]

sub7 downen en dan via andere pc proberen in te loggen .
Das nog es een test

Grtz.

[Verwijderd]

http://www.sdesign.com is ook wel goed