Wer in einem Netzwerk mit vielen Clients veraltete JAVA Installationen entfernen möchte, dem könnte das folgende Powershell Script hilfreich sein. Ich habe es in einigen meiner Umgebungen getetest und es funktioniert perfekt. Danke an den Autor des Scripts.

Download

Dokumentation

Anwendungsbeispiel für die Ausführung des Powershell Scripts über SCCM.

powershell.exe -ExecutionPolicy Bypass -NoLogo -NonInteractive -NoProfile -WindowStyle Hidden -File .\uninstall-java.ps1 -KeepVersion "7.0.710"

Snort ist ein freies Intrusion Detection System (IDS) und ein freies Network Intrusion Prevention System (NIPS).

Im Video wird die Installation unter PfSense 2 erläutert.

Quelle: pfsense-tutorial.blospot.com

Nmap ist einer der bekanntesten Netzwerkscanner und auch in einer Windows Version erhältlich.

Download Verion 6.47

Installation NMAP

Neben dem Kommandozeilen Tool gibt es auch eine graphische Oberfläche mit dem Namen Zenmap.

Start der GUI

Start über die Kommandozeile

Die Befehlszeilenschalter lassen keine Wünsche offen und auch die integrierten Scripts (LUA) sind sehr wertvoll.

In einem konkreten Fall musste ich im Netzwerk nach dem Conficker Wurm suchen. Dies lässt sich mit NMAP gut umsetzen:

nmap -PN -T4 -p139,445 -n -v --script smb-check-vulns,smb-os-discovery --script-args safe=1 192.168.1.0/24

weiterführende Links:

http://www.easy-network.de/nmap-tutorial-howto.html

http://nmap.org/