SLAD este un instrument pentru efectuarea verificărilor de securitate locale împotriva sisteme GNU / Linux.
SLAD a fost dezvoltat în primul rând pentru proiectul BOSS de a lucra împreună cu Nessus pentru a spori capacitățile sale de scanare locale. De exemplu, scanarea pentru parole slabe, cu un instrument ca John-the-Spintecatorul este ceva care pur și simplu nu poate fi realizat printr-o scanare în rețea.
Prin urmare, SLAD este necesar să fie instalat pe fiecare sistem GNU / Linux în cazul în care auditarea locală trebuie să fie făcut. SLAD poate fi folosit ca o aplicatie stand-alone sau mai convenabil prin Nessus. Pentru utilizare cu Nessus două plugin-uri NASL sunt prevăzute pentru interfațare între Nessus și SLAD
Versiunea 2.0 oferă o interfață XML pentru parametrii și integrarea ușoară a audit-parametri și instrumente suplimentare. Pentru a ajuta administratorul a integra un nou set de funcționalități, o documentație de dezvoltare este prevăzut cu CV-urile.
SLAD a fost testat și verificat pe următoarele platforme:
RedHat Fedora Core 3
SuSE 9.2
Debian 3.0 (woody)
Debian 3.1 (sarge)
ERPOSS3
Gentoo Linux 2004.3
SLAD este implementat în Perl și oferă o arhitectură plugin extensibil permite utiliza diverse scanerele de securitate bazate pe GPL-și instrumente de audit sub un cadru comun. În prezent, SLAD vine ambalat cu
John-the-Spintecatorul
Chkrootkit
Lsof
ClamAV
Tripwire
TIGER
Ca urmare SLAD furnizează rapoarte de audit și de analiză acestor instrumente instalate la nivel local. Atunci când este utilizat cu Nessus rapoartele individuale sunt împachetate într-un raport standard de Nessus.
SLAD precum SLAD NASL extensiilor poate fi descărcat de pe acest site in curent V2.0 lor versiune stabilă.
Instalare:
Puteți utiliza nostru GTK instalare ", ușor de utilizat", acest program de instalare descarcă cea mai recentă SLAD Release binar, și instalați-l pe sistemul țintă. Trebuie doar să furnizeze conectare pentru sistemul traget.
Comentariile nu a fost găsit