Welche kostenlose oder frei downloadbare und empfehlenswerte Tools gibt es, um mögliche Schwachstellen an einen Netzwerkgerät zu lokalisieren?

[DHC]

Ich habe mir vor einigen Monaten mal einige Router zu Fernwartungszwecken eingerichtet.
Soweit funktioniert alles sehr zufriedenstellend.
Nun würde ich gerne überprüfen, ob man Schwachstellen erkennen kann, um diese dann zu beheben.

Mit nmap habe ich mal einen Portscan durchlaufen lassen.
nmap -Pn -sS -sV --version-all --reason -v -A -O --osscan-guess -p0-65535 IP-ADRESSE
Dabei wurde nichts gefunden.

Das hört sich erst mal gut an.
Nun würde ich gerne weitere Tools nutzen, um evtl. weitere Schwachstellen zu ermitteln.
Bei einer Recherche bin ich auf Nessus gestoßen. Leider kann man das nicht einfach herunterladen. Dazu muss man eine Business-E-Mail-Adresse angeben. Was auch immer das heißen soll.
Wie auch immer. Meine E-Mail-Adressen werden nicht akzeptiert.

Welche Tools gibt es noch, um Schwachstellen herauszufinden?
Gerne als Portable-Version (Ohne Installation). Zumindest was Windows angeht.
Für Linux habe ich diverse VMs, auf denen man, wenn nötig, Tools installieren könnte.
Hier gerne mit GUI, wenn möglich.

 

[madmax2010]

nmap
zmap
arp-scan
ghidra
Nuclei Scanner + bei dir passende tempaltes
Wireshark
Nikto
openssh
ssh-audit
OWASP ZAP
ike-scan
onesixtyone
httpx
binwalk
grype
openssl
SSLyze
curl
netdiscover

fallen mir auf anhieb ein. mit jedem davon schaut man nach unterschiedlichen luecken. manche sind simpel zu bedienen, manche schwieriger.
Welche sinnvoll sind kommt drauf an was du vor hast und welche ziele du erfuellen willst.
Und welche Vektoren du absichern willst.
Bevor man sich den aufwand daheim macht, lieber einfach die Firewall restriktiver machen.

viele anleitugnen, zu vielen tools findest du hier
https://www.kali.org/tools/

 

[DHC]

Bevor man sich den aufwand daheim macht, lieber einfach die Firewall restriktiver machen.

Die sollten theoretisch sicher sein.
Aber ich will auf Nummer sicher gehen.
Es gibt nur drei/vier accept-Regeln für input für die WAN-Schnittstelle.
Alles andere wird gedropt.

welche ziele du erfuellen willst.

Ich möchte generell überprüfen, ob es noch weitere Schwachstellen gibt.
Mir ist schon klar, dass dies viel Raum für Interpretationen zuläßt.
Es geht um Router. Da sollte man die Auswahl evtl. etwas eingrenzen können.

nmap habe ich schon benutzt. Siehe Post #1.