No existe una version para Linux?

Vamos que nunca me han gustado esos programas automatizados, ¿Por que?

• Son muy ruidosos
• Muchas veces no sabes lo que hace el programa y por lo tanto no sabes que vas a obtener (No lo digo por ti berz3k tu si sabes que es lo que hace).
  
  Ahora que:
  
  
• Contiene explotis compilados (binarios / ejecutables ) de los bugs/vulnerabilidades mas conocidas

Eso solo va causar que el antivirus salte a cualquier señal.

• No hay necesidad de depurar o compilar código fuente.

Si alguien modifica la version del programa te podrias encontrar en el papel del paciente X sin saberlo, Ademas que atrofia el cerebro por que tu no tienes que hacer nada mas que esperar.

• Escanea todos los puertos 1 al 65535 (tcp) despues de reconocer la IP, intentara todas las posibles vulnerabilidades de acuerdo a la lista de puertos abiertos (Openports.TXT)

Vamos que eso es extremadamente ruidoso y mas si es conexion completa la mayoria de los antivirus lo detecta en los primeros 50 puertos y te bloque los demas, esto nos llevaria a obtener resultados incorrectos.

• No requiere ninguna base de datos en el back-end.

Esto es unico bueno.

• Puede ser usado para probar la eficiencia de algun IDS / IPS

En la mayoria de los casos el IDS siempre lo va a detectar.

• La ejecucion de exploits son de forma independiente y no se basa en el "Fingerprinting".

Si esto es lo que comprendi, el programa va a hacer un forcebrute de todos los exploits que tenga contra el equipo escaneado sin importar que sean exploits de windows contra sistema linux. Bastante Ruidoso se ve que esta programado a medias ya que si no se basa en el fingerprinting en que se basa ????

Bueno esas son mis criticas hacia el programa sin usarlo siguiera.

Saludos

No es eso mas que nada me gusta que los usuarios conozcan que es lo que hacen los programas que utilizan, asi pueden obtener mejores resultado.

Saludos

Bien, bueno la lista de IDS que pusistes no te detecta los ataques?

Bueno la verdad no tengo ni si quiera el snort configurado como IDS para testear.

Si hablamos de entornos mal administrados entonces si concuerdo con tigo de que no estan al pendiente de sistema, no actualzan las firmas de los ataques etc.

Por esta parte te doy la razon.

Saludos