ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
Проверка на критические заплатки от MS |

25.03.2010, 23:51
|
|
Познающий
Регистрация: 21.01.2010
Сообщений: 34
Провел на форуме: 58968
Репутация:
0
|
|
Проверка на критические заплатки от MS
Существует много всяких сканеров(портов, комплексных как Xspider и тд) В Nessus'е видел недавно проверка на отсутствие критических заплаток от МС, просканировав локалку можно выявить где и на каких тачках нет заплаток. Есть ли free аналоги прог для подобных сканов, на исходники глянуть было бы интересно.
|
|
|

25.03.2010, 23:58
|
|
Moderator - Level 7
Регистрация: 12.07.2008
Сообщений: 1,705
Провел на форуме: 5914048
Репутация:
1350
|
|
Бесплатный аналог от MS это MBSA,исходников наверно нет в свободном доступе.
|
|
|

26.03.2010, 01:11
|
|
Познающий
Регистрация: 21.01.2010
Сообщений: 34
Провел на форуме: 58968
Репутация:
0
|
|
Видел, помоему эта mbsa уже даже майкрософтом не поддерживается)) 2.1 последняя вроде но чтото просканив сетку результатов NULL. Может кто из знающих хоть принцип расскажет как проходит проверка на заплатки по сети, хотелось бы что-то на си наваять этакое.
|
|
|

26.03.2010, 01:23
|
|
Познавший АНТИЧАТ
Регистрация: 26.03.2007
Сообщений: 1,095
Провел на форуме: 5265510
Репутация:
455
|
|
Может кто из знающих хоть принцип расскажет как проходит проверка на заплатки по сети
Смотря что тебя интересует.
Некоторые сервисы винды передают свою версию и уже по версии проверяешь.
Версии некоторых сервисов можно определить по их поведению
|
|
|

26.03.2010, 02:01
|
|
Познающий
Регистрация: 21.01.2010
Сообщений: 34
Провел на форуме: 58968
Репутация:
0
|
|
Что за сервисы и что они передают? по инфе что передают ответом можно определить какие заплатки поставлены в систему, а какие нет??
ЗЫ интересуют какие способы есть удаленного определения установленных заплаток, методы любые(доступа на удаленную тачку нет соответственно никакого, ни акков админов, ни каких либо еще).
Последний раз редактировалось gr0t; 26.03.2010 в 11:23..
|
|
|

26.03.2010, 02:10
|
|
Banned
Регистрация: 24.12.2009
Сообщений: 141
Провел на форуме: 487460
Репутация:
45
|
|
переполнения буфера лечатся переполнением буфера ....
успешная атака не обязательно дожна запускать шелл в смысле хакера она может запускать и шелл в смыле сканера!
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|