Software zur Aufdeckung von Schwachstellen in Windowssystemen

[Eyesonline 10]

Hallo,

wir betreiben an unserer Hochschule das Netzwerk und unsere Benutzerordnung gibt uns das Recht zu prüfen (nach vorheriger Anmeldung) ob ein Windowssystem (Server,Workstation) Sicherheitslücken,Schwachstellen (unsichere oder keine Passwörter,etc.) aufweist.

 

Kennt ihr nach dem Languard Network Security Scanner noch eine Software die Standardpasswörter, Ports,etc. scannen kann ?

 

habe keine Lust an jedes System einzeln ranzugehen.

 

Danke und Gruß

[weg5st0 10]

Hi,

 

da gibts ein gutes Tool von MS:

MBSA Microsoft Baseline Security Analyzer.

Prüft häufige Konfig Fehler (Schwache Passwörter, zuviele Admins....) und Patchlevel der Systeme.

[weg5st0 10]

Nachtrag:

 

preislich ist natürlich nessus sehr interessant. Der Serveranteil läuft aber nur unter Linux. Dafür kann dieser Schwachstellenscanner nahezu alle Systeme die man kennt auf bekannte Schwachstellen scannen und empfiehlt dann was zu tun ist.

 

(Konfigfehler prüft er aber nicht, z.B. lasche Passwörter etc.)