Análise de segurança em servidores.

thiago_c
(usa Fedora)

Enviado em 21/07/2017 - 00:57h

Olá pessoal, atuo como técnico em informática e minha principal função é desenvolvimento de websites, pretendo manter um website próprio e queria saber de vocês quais ferramentas eu poderia utilizar para realizar diversos testes na área de segurança, como teste de stress, prevenção de sql injection e outros que acharem válidos. Queria mais do que tudo uma recomendação, sei que tem inúmeras ferramentas, mas acredito que uma boa indicação profissional me ajudaria muito.
Obs. Os testes serão realizados localmente, o servidor estára em uma VM e os testes partiriam do hospedeiro.
Obs2. Caso achem válido o cenário é, mais detalhadamente, o seguinte
Servidor: OS: Ubuntu Server(O mais recente), Servidor Web: Apache, Banco de Dados: MySQL(MariaDB), Acessos serão por ssh e ftp para manutenção como costuma ser mesmo.
Hospedeiro: Debian 9.

heckjp
(usa elementary OS)

Enviado em 21/07/2017 - 15:08h

Acredito eu que seja mais viável você utilizar o Kali Linux que já vem com ferramentas pra pentest.

Claro que é possível instalar as ferramentas em qualquer distro. Mas já que tua dúvida é quanto a isso, procura sobre procedimentos e ferramentas de pentest. A fama do Kali Linux ser distro pra "hackudos" que assistiram Mr Robot é justamente por vir com muitas ferramentas que tem esse foco.