Slad er et verktøy for å utføre lokale sikkerhetskontroller mot GNU / Linux-systemer.
Slad er først og fremst utviklet for BOSS prosjekt å jobbe sammen med Nessus å forbedre sine lokale skannemuligheter. For eksempel søker etter svake passord med et verktøy som John-the-Ripper noe som rett og slett ikke kan oppnås ved en nettverksskanning.
Derfor er Slad må installeres på hver GNU / Linux system der lokal revisjon må gjøres. Slad kan da brukes som et frittstående program eller mer bekvemt gjennom Nessus. For bruk med Nessus to NASL plugins er gitt for grensesnitt mellom Nessus og Slad
Den Versjon 2.0 gir et XML-grensesnitt for parametre og enkel integrasjon av ytterligere revisjons-parametere og verktøy. For å hjelpe administratoren å integrere en ny funksjon-set, er en utvikling-dokumentasjonen som følger med cvs.
Slad er testet og verifisert på disse plattformene:
RedHat Fedora Core 3
SuSE 9.2
Debian 3.0 (woody)
Debian 3.1 (sarge)
ERPOSS3
Gentoo Linux 2004,3
Slad er implementert i Perl og gir et utvid plugin arkitektur tillater å bruke ulike GPL-baserte sikkerhets skannere og revisjonsverktøy under ett felles rammeverk. Foreløpig kommer Slad pakket med
John-the-Ripper
Chkrootkit
Lsof
ClamAV
Tripwire
TIGER
Som et resultat Slad leverer rapporter om disse lokalt installerte revisjons- og analyseverktøy. Når den brukes med Nessus de enkelte rapportene er pakket inn i en standard Nessus rapport.
Slad samt Slad NASL Plugins kan lastes ned fra denne nettsiden i sin nåværende stabile utgaven V2.0.
Installasjon:
Du kan bruke vår "lett-å-bruke" GTK installatør, dette installasjons laster ned oppdateringer Slad Slipp Binary, og installere det på målsystemet. Du trenger bare å gi pålogging for traget system.
Kommentarer ikke funnet