Esiste un modo per utilizzare più firewall / antivirus per i test di penetrazione?

3

Non so davvero come fare, ma mi chiedevo se fosse possibile installare contemporaneamente più firewall / scanner antivirus e utilizzare un programma di terze parti per specificare quale è in esecuzione alla volta. Ad esempio, se qualcuno fosse sottoposto a test di penetrazione o qualcosa del genere, un firewall / scanner potrebbe rilevare cose che altri non fanno, e viceversa.

Penso che sarebbe un'ottima idea, ma so che avere più scanner antivirus in una sola volta può rovinare un computer, e non avrei idea di come rimuovere un service pack per un sistema operativo come Windows XP o Vista. Questo sarebbe possibile o sarebbe più semplice usare una macchina virtuale? Penso solo che sarebbe più pratico avere una macchina fisica se sei a casa a fare casino, ma la macchina virtuale sembrerebbe la stessa sulla rete se questo viene fatto in remoto. Qualsiasi risposta sarebbe molto apprezzata!

    
posta cutrightjm 20.01.2012 - 14:27
fonte

1 risposta

6

Sarebbe del tutto inutile installarli nello stesso momento perché interferiranno reciprocamente. La maggior parte del firewall e del software AV hanno componenti che non si possono sempre spegnere.

È meglio creare una macchina virtuale su cui testare, clonare questa VM e quindi installare altri software AV / firewall su ognuno di essi. Quindi puoi fare diversi test e vedere quale ha un tasso di rilevamento più alto. Trovo che questo sia il modo più pratico in quanto puoi eseguire facilmente più macchine virtuali su una macchina fisica.

A proposito, se vuoi verificare come i diversi AV si comportano l'uno contro l'altro, puoi usare il link . Puoi caricare un file e lo scansionerà con diversi AV, dopodiché restituirà un elenco di AV che ha trovato qualcosa e che no.

    
risposta data 20.01.2012 - 14:36
fonte

Leggi altre domande sui tag