contra um conjunto de enderecos IP. Ao contrario de muitos outros enquadramentos, pode tambem ser usado para tecnicas anti-forenses. Programadores experientes podem escrever uma peca de codigo explorando uma vulnerabilidade particular, e testa-lo com o Metasploit para ver se ele e detectado. Este processo pode ser invertido tecnicamente quando um virus ataca utilizando alguma vulnerabilidade desconhecida, o Metasploit pode ser usado para testar o antidoto para ele.4- OpenVAS O Nessus scanner e um utilitario famoso e comercial, a partir do qual o OpenVas ramificou-se alguns anos atras para permanecer aberto. Embora o Metasploit e o OpenVAS sejam muito semelhantes, ainda existe uma diferenca distinta entre eles. O OpenVAS e dividido em dois componentes principais: um scanner e um gerente. O scanner pode residir no alvo e se alimentar de descobertas de vulnerabilidade para o gerente. O gerente recolhe os dados obtidos atraves de varios scanners e algoritimos, e aplica a sua propria inteligencia para criar um relatorio detalhado. No mundo da seguranca, o OpenVAS e muito valorizado por ser muito estavel e confiavel para detectar as falhas de seguranca mais recentes, e para fornecimento de relatorios e insumos para corrigi-los.5- Aircrack A lista de scanners de rede seria incompleta sem scanners de seguranca sem fio. A Infra-estrutura de hoje contem dispositivos sem fio no centro de dados, bem como nas instalacoes das empresas para facilitar os usuarios moveis. Apesar da seguranca WPA-2 ser considerada adequada para os padroes 802.11 de uma WLAN, configuracoes incorretas e o uso de senhas simples, deixa essas redes vulneraveis a ataques. O Aircrack e uma suite de utilitarios que atua como um packet sniffer e decodificador de pacotes. Uma rede sem fio alvo tem seu trafego de pacote submetido a captura de detalhes vitais sobre a criptografia da rede. Um decodificador e entao utilizado como forca bruta no arquivo capturado, para a tentativa de descobrir as senhas. O Aircrack e capaz de trabalhar na maioria das distribuicoes Linux, mas o do BackTrack Linux e altamente preferido pelos profissionais de seguranca.As cinco principais ferramentas de seguranca para avaliacao Web1- Nikto Vamos comecar com essa ferramenta por causa de seu conjunto de recursos. Esta ferramenta open source e amplamente usada para escanear sites, principalmente porque suporta HTTP e HTTPS, e tambem fornece resultados de um modo interativo. O Nikto pode rastrear um site do jeito que um ser humano rastrearia (com detalhes), e no menor espaco de tempo. Ele utiliza uma tecnica chamada de mutacao, em que ele cria combinacoes de varios testes HTTP em conjunto para formar um ataque, com base na configuracao do servidor Web e o codigo hospedado. Assim, ele encontra brechas criticas, tais como erros de configuracao de upload de arquivo, manipulacao de cookies impropria, erros de cross-scripting, e etc.2- Samurai Framework Uma vez que uma selecao inicial e realizada pelo Nikto, o proximo passo e dar um mergulho mais profundo. O Samurai reune varios utilitarios poderosos, cada um direcionado para um conjunto especifico de vulnerabilidades. Ele vem como uma distribuicao Linux, puramente enfocando ferramentas de teste de penetracao, como WebScarab para mapeamento HTTP, plugins