Debsecan Analyseur de vulnérabilité

[chatonhub]

Bonsoir,
un outil bien sympa nommé Debscan qui permet de générer une liste des vulnérabilités présentes sur les serveurs en fonction du type de la distribution, de la gravité !

Pour l'installer :

Code : Tout sélectionner

apt-get install debsecan

Demander lui si il existe des vulnérabilités exploitables à distance, avec un niveau de gravité élevé et non patchées à ce jour ....

Code : Tout sélectionner

debsecan --suite `lsb_release -c | cut -d ':' -f2` | grep 'remotely exploitable' | grep 'high urgency' | grep -v 'fixed' | sort

Le résultat peut être surprenant parfois...

Plus d'info sur :
Lien vers le projet :

source Google et ici