有人能提供一些关于执行内部漏洞评估的一些见解吗?将Novell NetWare作为后端,客户端工作站和服务器运行各种版本的Windows?
本质上,我正在寻找关于如何通过将我的机器连接到Novell“树”来运行彻底扫描的工具或技术,然后在Windows工作站和服务器上启动扫描。此外,如果存在一个扫描两个系统上的漏洞的工具,这将是有益的。
与此相关的其他问题包括:
总之,有人将笔记本电脑插入运行Novell NetWare的环境中,并希望扫描连接到Novell服务器的Windows。如有必要,请询问更多细节。
发布于 2011-11-15 19:55:48
这取决于您想要进行未经身份验证的(黑匣子)样式扫描还是内部审核类型扫描。一些扫描工具可以检查是否缺少任何修补程序,在这种情况下,您需要具有windows系统的本地凭据。您将需要使用一个帐户,该帐户在每个Windows系统上都有适当的权限。
因此,您可以使用工作组凭据扫描工作站,而不一定需要加入Netware。
发布于 2011-12-16 14:01:16
您可能已经遇到过这种情况,但取决于所使用的NDS版本,潘多拉可能会引起您的兴趣。
https://security.stackexchange.com/questions/8917
复制相似问题