¿Hay alguna forma de usar múltiples firewalls / antivirus para las pruebas de penetración?

3

Tampoco sé cómo hacerlo, pero me preguntaba si era posible tener instalados varios cortafuegos / antivirus en el momento, y utilizar un programa de terceros para especificar cuál se está ejecutando a la vez. Por ejemplo, si alguien estuviera realizando pruebas de penetración o algo por el estilo, un firewall / escáner podría detectar cosas que otros no, y viceversa.

Creo que esta sería una gran idea, pero sé que tener varios escáneres de virus a la vez puede estropear una computadora, y no tendría idea de cómo eliminar un paquete de servicio para un sistema operativo como Windows XP o Vista. ¿Sería esto posible o sería más fácil usar una Máquina Virtual? Pienso que sería más práctico tener una máquina física si está en casa jugando, pero la máquina virtual se vería igual en la red si esto se hace de forma remota. Cualquier respuesta sería muy apreciada!

    
pregunta cutrightjm 20.01.2012 - 14:27
fuente

1 respuesta

6

Sería bastante inútil instalarlos al mismo tiempo porque interferirán entre sí. La mayoría del firewall y el software AV tienen componentes que no siempre se pueden apagar.

Es mejor hacer una máquina virtual en la que quiera probar, clonar esta VM y luego instalar otro software de AV / firewall en cada una de ellas. Luego puede hacer diferentes pruebas y ver cuál tiene una tasa de detección más alta. Creo que esta sería la forma más práctica, ya que puede ejecutar fácilmente varias máquinas virtuales en una máquina física.

Por cierto, si desea comprobar cómo se comportan los diferentes AV entre sí, puede utilizar enlace . Puede cargar un archivo y lo escaneará con diferentes AV, después de eso devolverá una lista de AV que encontraron algo y que no.

    
respondido por el Lucas Kauffman 20.01.2012 - 14:36
fuente

Lea otras preguntas en las etiquetas