Pemindai kerentanan adalah alat otomatis yang secara konstan mengevaluasi risiko keamanan sistem perangkat lunak untuk mengidentifikasi kerentanan keamanan.
Berikut ini adalah daftar Alat Pemindaian Kerentanan Teratas yang dipilih sendiri, dengan fitur populer dan tautan situs webnya. Daftar ini berisi alat pemindai kerentanan situs web open source (gratis) dan komersial (berbayar).
Alat Pemindaian Keamanan Situs Web Teratas: Sumber Terbuka dan Berbayar
| Nama | Harga | Tautan |
|---|---|---|
| Indusface | Paket Gratis + Berbayar | Belajarlah lagi |
| Manajer Peristiwa Keamanan | Uji Coba Gratis 30 Hari + Paket Berbayar | Belajarlah lagi |
| Deteksi Kerentanan Jaringan | Uji Coba Gratis 30 Hari + Paket Berbayar | Belajarlah lagi |
1) Indusface
Indusface WS menyediakan alat pengujian keamanan aplikasi dinamis (DAST) yang komprehensif. Ini menggabungkan pemindaian otomatis untuk mendeteksi 10 kerentanan dan malware teratas OWASP bersama dengan Pengujian Pena Manual yang dilakukan oleh pakar keamanan bersertifikat Cert-In.
Fitur:
- Pemindai zaman baru dibuat untuk aplikasi satu halaman
- Pemindaian otentikasi
- Pemindaian Malware & Pemeriksaan Daftar Hitam
- Pemindaian kerentanan jaringan
- Dasbor Terintegrasi
- Bukti bukti kerentanan yang dilaporkan melalui bukti konsep.
- Integrasi AppTrana WAF opsional untuk menyediakan patch virtual instan dengan Zero False positive
- Dukungan 24 × 7 untuk membahas pedoman remediasi / POC
2) Manajer Acara Keamanan
Security Event Manager adalah aplikasi yang meningkatkan keamanan Anda dan menunjukkan kepatuhan dengan mudah. Ia menawarkan fasilitas pengumpulan log terpusat. Aplikasi ini memiliki fasilitas pemantauan integritas file built-in.
Fitur:
- Ini memiliki alat terintegrasi untuk pelaporan kepatuhan.
- Aplikasi ini menawarkan dasbor yang intuitif.
- Memberikan respons insiden otomatis.
- Menawarkan penganalisis log waktu nyata.
3) Deteksi Kerentanan Jaringan
Deteksi Kerentanan Jaringan adalah alat yang dapat memindai perangkat jaringan Anda dan menjaganya tetap aman. Aplikasi ini dapat mencegah perubahan konfigurasi jaringan yang tidak sah.
Fitur:
- Alat tersebut dapat mengaudit sakelar dan router untuk kepatuhan.
- Membantu Anda menghemat waktu dengan mengotomatiskan jaringan Anda.
- Ini dapat dengan cepat memulihkan jaringan Anda.
- Aplikasi ini dapat menjaga keamanan jaringan Anda.
- Anda dapat membangun dan menguji jaringan konfigurasi tanpa kerumitan.
4) Paessler
Alat penilaian kerentanan keamanan Paessler memiliki kemampuan manajemen infrastruktur tingkat lanjut. Alat ini memantau infrastruktur TI menggunakan teknologi seperti SNMP, WMI, Sniffing, REST APIS, SQL, dan lainnya.
Fitur:
- Anda dapat memantau jFlow, sFlow, IP SLA, Firewall, IP, LAN, Wi-Fi, Jitter, dan IPFIX.
- Ini memberikan peringatan melalui email, memutar file audio alarm, atau memicu permintaan HTTP.
- Alat ini menyediakan banyak antarmuka web pengguna.
- Ini memiliki penanganan failover otomatis.
- Anda dapat memvisualisasikan jaringan Anda menggunakan peta.
- Paessler memungkinkan Anda memantau jaringan di berbagai lokasi.
- Anda bisa mendapatkan angka, statistik, dan grafik untuk data yang akan Anda pantau atau konfigurasikan.
5) ManageEngine Vulnerability Manager Plus
ManageEngine Vulnerability Manager Plus adalah perangkat lunak manajemen ancaman dan kerentanan yang berfokus pada prioritas yang menawarkan manajemen tambalan bawaan. Dengan konsol terintegrasi, ini memungkinkan Anda untuk:
- Menilai & memprioritaskan kerentanan yang dapat dieksploitasi dan berdampak dengan penilaian kerentanan berbasis risiko.
- Otomatiskan & sesuaikan tambalan untuk Windows, macOS, Linux, dan lebih dari 300 aplikasi pihak ketiga.
- Identifikasi kerentanan zero-days dan terapkan solusi sebelum perbaikan tiba.
- Deteksi & remediasi kesalahan konfigurasi secara terus menerus dengan manajemen konfigurasi keamanan.
- Dapatkan rekomendasi keamanan untuk menyiapkan server Anda dengan cara yang bebas dari berbagai varian serangan.
- Audit perangkat lunak akhir masa pakai, perangkat lunak berbagi desktop jarak jauh peer-to-peer & tidak aman, dan port aktif di jaringan Anda.
6) Nessus Professional
Nessus professional adalah alat penilaian kerentanan untuk memeriksa kepatuhan, mencari data sensitif, memindai IP, dan situs web. Alat pemindai kerentanan situs web ini dirancang untuk membuat penilaian kerentanan sederhana, mudah, dan intuitif.
Fitur:
- Ini memiliki teknologi deteksi canggih untuk perlindungan lebih untuk pemindaian keamanan situs web.
- Alat ini menawarkan pemindaian kerentanan lengkap dengan penilaian tak terbatas untuk pemeriksaan keamanan situs web.
- Ini memberikan visibilitas yang akurat ke jaringan komputer Anda.
- Plugin yang memberikan manfaat perlindungan tepat waktu dari ancaman baru.
- Ini memungkinkan Anda bermigrasi ke solusi yang Dapat Dipertahankan dengan aman.
- Alat pemindai kerentanan situs web ini mendeteksi serangan injeksi SQL.
Tautan: https://www.tenable.com/products/nessus/nessus-professional
7) BeyondTrust
Beyond Trust adalah salah satu alat penilaian kerentanan yang merupakan pemindai kerentanan online gratis yang menemukan masalah konfigurasi, kerentanan jaringan, dan patch yang hilang di seluruh aplikasi, perangkat, lingkungan virtual, dan sistem operasi.
Fitur:
- Alat pemindai kerentanan open source ini memiliki antarmuka yang ramah pengguna untuk penilaian kerentanan, manajemen, dan konten yang efisien.
- Ini menyediakan manajemen tambalan.
- Meningkatkan manajemen risiko dan prioritas.
- Alat tersebut memberikan dukungan untuk VMware yang mencakup pemindaian gambar virtual.
- Ini memungkinkan Anda untuk berintegrasi dengan vCenter dan memindai aplikasi virtual untuk keamanan.
Tautan: https://www.beyondtrust.com/vulnerability-management
8) Penyusup
Penyusup adalah pemindai kerentanan jaringan berbasis cloud untuk infrastruktur eksternal Anda. Alat ini menemukan kelemahan keamanan di sistem komputer Anda, untuk menghindari pelanggaran data.
Fitur:
- Anda dapat menyinkronkan IP eksternal dan nama host DNS Anda.
- Ini adalah perangkat lunak yang ramah pengembang yang dapat diintegrasikan dengan Slack atau Jira sehingga tim dapat mengetahui masalah keamanan.
- Alat ini memiliki Tampilan Jaringan yang membantu Anda melacak port dan layanan Anda yang terbuka.
- Anda dapat menerima email dan pemberitahuan Slack saat pemindaian selesai, dan ringkasan laporan PDF diemail setiap bulan.
- Intruder.io memiliki lebih dari 10.000 pemeriksaan keamanan untuk setiap pemindaian kerentanan.
Tautan: https://www.intruder.io/
9) Tripwire IP360
Tripwire IP360 adalah salah satu alat pemindaian kerentanan terbaik yang melindungi integritas sistem penting yang mencakup lingkungan virtual, DevOps fisik, dan cloud. Ini memberikan kontrol keamanan penting, termasuk manajemen konfigurasi yang aman, manajemen kerentanan, manajemen log, dan penemuan aset.
Fitur:
- Arsitektur modular yang menyesuaikan dengan penerapan dan kebutuhan Anda.
- Alat ini memiliki fitur penilaian risiko yang diprioritaskan.
- Ini membantu Anda memaksimalkan produktivitas organisasi Anda melalui integrasi dengan berbagai alat yang sudah Anda gunakan.
- Identifikasi, telusuri, dan buat profil secara akurat semua aset di jaringan Anda.
Tautan: https://www.tripwire.com/products/tripwire-ip360/
10) Wireshark
Wireshark adalah alat yang mengawasi paket jaringan dan menampilkannya dalam format yang dapat dibaca manusia. Informasi yang diambil melalui alat ini dapat dilihat melalui GUI atau mode TTY TShark Utility.
Fitur:
- Tangkapan langsung dan analisis offline
- Analisis VoIP yang kaya
- File Gzip yang dikompresi dapat didekompresi dengan cepat
- Output dapat diekspor ke teks biasa, XML, atau CSV
- Multi-platform: Berjalan di Windows, Linux, FreeBSD, NetBSD, dan banyak lainnya
- Data langsung dapat dibaca dari PPP / HDLC, internet, ATM, Blue-tooth, Token Ring, USB, dan lainnya.
- Dukungan dekripsi untuk banyak protokol yang mencakup IPsec, ISAKMP, SSL / TLS, WEP, dan WPA / WPA2
- Untuk analisis yang cepat dan intuitif, aturan pewarnaan dapat diterapkan pada paket
- Membaca atau menulis berbagai format file capture seperti Cisco Secure IDS iplog, Pcap NG, dan Microsoft Network Monitor, dll.
Tautan: https://www.wireshark.org/
11) OpenVAS
OpenVAS adalah pemindai kerentanan sumber terbuka yang membantu Anda melakukan pengujian terotentikasi, pengujian tidak terautentikasi, pengujian kerentanan, pengujian keamanan, protokol industri, dan berbagai protokol industri dan Internet tingkat tinggi dan rendah.
Fitur:
- Anda dapat melakukan tes kerentanan dengan sejarah panjang dan pembaruan harian.
- Alat pemindai kerentanan gratis ini mencakup lebih dari 50.000 tes kerentanan.
- Ini menyediakan penyetelan kinerja dan kode pemrograman internal untuk menerapkan semua jenis uji kerentanan yang ingin Anda lakukan.
Tautan: http://www.openvas.org/
12) Aircrack
Aircrack adalah salah satu alat praktis yang diperlukan untuk memeriksa kerentanan dan membuat jaringan Wi-Fi Anda aman. Alat ini didukung oleh kunci enkripsi WEP WPA dan WPA 2 yang memecahkan masalah koneksi nirkabel yang rentan.
Fitur:
- Lebih banyak kartu / driver yang didukung
- Memberikan dukungan untuk semua jenis OS dan platform
- Serangan WEP baru: PTW
- Dukungan untuk serangan kamus WEP
- Melindungi Anda dari serangan Fragmentasi
- Kecepatan pelacakan yang ditingkatkan
Tautan: https://www.aircrack-ng.org/
13) Comodo HackerProof
Comodo HackerProof merevolusi cara Anda menguji keamanan situs web dan aplikasi Anda. Ini adalah pemindai kerentanan situs web yang mencakup Pemindaian PCI dan pemeriksa situs untuk pemeriksaan keamanan situs web.
Fitur:
- Alat pemindai keamanan situs web ini dibangun dengan teknologi terbaru yang mengundang lebih banyak interaksi, membangun kepercayaan untuk situs web.
- Comodo memungkinkan pengguna untuk menunjukkan kredensial di situs Anda.
- Produk perangkat lunak pemindai kerentanan situs web ini memberikan lebih banyak kredibilitas situs web tanpa mengubah tata letak halaman web.
- 100+ orang dikaitkan dengan merek Comodo.
- Tidak rentan terhadap pemblokir popup dan menyediakan pemindaian keamanan web
- Ini menggunakan fungsi rollover untuk pemeriksaan keamanan situs web untuk memberi tahu pengunjung bahwa situs web tersebut dipercaya.
- Perangkat lunak mengganggu pengunjung situs web Anda untuk mengambil tindakan apa pun dan mencuri bisnis Anda yang berharga.
Tautan: https://www.comodo.com/hackerproof/
14) Microsoft Baseline Security Analyzer (MBSA)
Microsoft Baseline Security Analyzer (MBSA) menyediakan prosedur yang efisien untuk menemukan kesalahan konfigurasi keamanan umum dan pembaruan keamanan yang hilang.
Fitur:
- MBSA memindai rollup pembaruan, pembaruan keamanan yang hilang, dan paket layanan yang tersedia dari Microsoft Update.
- Unduhan tersedia untuk berbagai bahasa seperti Inggris, Jerman, Jepang, dan Prancis.
- Alat ini mencakup antarmuka baris perintah dan antarmuka pengguna grafis yang melakukan pemindaian lokal atau jarak jauh dari Sistem Microsoft Windows.
- Memindai sistem komputer agen dan menginformasikan tentang patch keamanan yang hilang.
- Menempatkan biner MBSA yang diperlukan di semua agen MOM.
15) Nikto
Analisis pemindai kerentanan web Nikto web server untuk 6700+ program yang berpotensi berbahaya. Alat pemindai keamanan situs web ini memeriksa item konfigurasi server seperti opsi server HTTP, keberadaan beberapa file indeks, dan akan mencoba mengidentifikasi server web dan perangkat lunak yang diinstal.
Fitur:
- Dukungan proxy HTTP penuh untuk pemindaian keamanan situs web
- Alat pemindai kerentanan web ini secara otomatis menemukan komponen server yang sudah ketinggalan zaman.
- Simpan laporan dalam HTML, teks biasa, CSV, XML, atau NBE.
- Ini memiliki mesin templat untuk penyesuaian laporan yang mudah untuk pemeriksaan keamanan situs web.
- Pindai beberapa server atau beberapa port di server.
- Otentikasi host dengan Basic, dan NTLM untuk pemindaian keamanan web.
- Tebakan otorisasi menangani direktori apa pun.
Tautan: https://cirt.net/Nikto2
16) Komunitas Nexpose
Nexpose adalah perangkat lunak manajemen kerentanan yang berguna. Dengan alat ini, Anda dapat memantau keterpaparan secara real time dan menyesuaikan dengan ancaman baru dengan data baru.
Fitur:
- Dapatkan gambaran risiko secara real-time.
- Ini membawa solusi inovatif dan progresif yang membantu pengguna menyelesaikan pekerjaan mereka.
- Ketahui di mana harus fokus.
- Hadirkan lebih banyak ke program keamanan Anda
- Berikan detail yang diperlukan kepada TI yang mereka miliki untuk memperbaiki masalah apa pun.
Tautan: https://www.rapid7.com/products/nexpose/
FAQ
⚡ Apa Kerentanan itu?
Kerentanan adalah istilah keamanan siber yang menggambarkan kelemahan dalam desain keamanan sistem, proses, implementasi, atau pengendalian internal apa pun yang dapat mengakibatkan pelanggaran kebijakan keamanan sistem. Dengan kata lain, peluang bagi penyusup (hacker) untuk mendapatkan akses tidak sah.
? Apa itu Penilaian Kerentanan?
Penilaian kerentanan adalah jenis pengujian perangkat lunak yang dilakukan untuk mengevaluasi risiko keamanan dalam sistem perangkat lunak untuk mengurangi kemungkinan ancaman.
✔️ Apa pentingnya Penilaian Kerentanan di perusahaan?
- Vulnerability Assessment and Penetration Testing (VAPT) membantu Anda mendeteksi eksposur keamanan sebelum penyerang menemukannya.
- Anda dapat membuat inventaris perangkat jaringan, termasuk informasi dan tujuan sistem.
- Ini menentukan tingkat risiko, yang ada di jaringan.
- Tetapkan kurva manfaat dan optimalkan investasi keamanan.