Я тут по работе собрал для себя простенький сканер сети. Решил поделиться.
Публикация исходников и exe файла на https://github.com/akvkovalev/AkvNetScan.git
На вопрос, "Зачем писал, когда других полно?". Я знаю что в исходниках и не нарушаю ИБ компании
Сам сканер
Подтверждение, что файл чистый
Как Выглядит экспорт в файл
В чем подтверждение что файл чистый? Принес бы своим ИБ такой скрин про сторонний сканер и радовался.
ну нормально, у нас даже чуть сложнее, sccm, hpsm, zlock и много всякого другого....
+ ежегодные пен-тесты от сторонних организаций
зато за сеть спокоен, и никакой юзер ничего не поломает. даже если очень захочет
моя тоже 2 года не пускала, в конце концов успокоились, признали безопасной
ну на самом деле это правильно, ИБ респект, ТС тоже )))
Нам админам тяжко. ИБ душит.
Недавно закончили 3х летний таск полного запрета.
На сетевом оборудовании стоит полный запрет. Все сервера сидят на vlan где нет вообще доступа в нет. Внутри них также закрыт файрвол. Разрешены только определённые адреса и порты.
Тп больше софт и принтера не ставит. Написан портал, где на основе должности пользователь сам может поставить себе ПО или принтер.
Согласен, есть вариант https://github.com/jaretpr/Vulnerability-Scanner
Он на powersheell.
ИБ может доебаться за такие костыли. Не хотелось ругаться. Нас админов и так душат, не дают работать.
Мы полгода согласовывали ansible.
Могу поделиться playbook.
Потратил месяц (уделял 3-4 часа времени когда оно было) на изучение, просмотр исходников на github. Сделал свой вариант.
Сегодня наконец-то решилась проблема потребления ОЗУ. На киберфоруме подсказали.
Согласен, но я ещё и опирался на первую линию которая бывает ставит принтера на объекты.
Файл запустили, нашли что в стандартную схему не вписывается.
