SLAD ist ein Werkzeug für die Durchführung lokale Sicherheitstests gegen GNU / Linux-Systemen.
SLAD wurde in erster Linie entwickelt für die BOSS-Projekt zusammen mit Nessus arbeiten, um seinen lokalen Scan-Fähigkeiten zu verbessern. So ist beispielsweise Scannen für schwache Passwörter mit einem Tool wie John the Ripper etwas, das einfach nicht von einem Netzwerkscan erreicht werden.
Daher wird SLAD erforderlich, um auf jedem GNU / Linux-System, wo lokale Wirtschaftsprüfung getan werden muss, installiert werden. SLAD kann dann als eigenständige Anwendung oder bequemer durch Nessus verwendet werden. Zur Nutzung mit Nessus sind Schnittstelle zwischen Nessus und SLAD zwei NASL Plugins bereitgestellt
Die Version 2.0 bietet eine XML-Schnittstelle für Parameter und die einfache Integration von zusätzlichen Prüfungs-Parameter und Werkzeug. Um den Administrator, um ein neues Feature-Set zu integrieren helfen, wird eine Entwicklung-Dokumentation mit den cvs zur Verfügung gestellt.
SLAD wurde getestet und überprüft auf den folgenden Plattformen:
RedHat Fedora Core 3
SuSe 9.2
Debian 3.0 (Woody)
Debian 3.1 (Sarge)
ERPOSS3
Gentoo Linux 2004.3
SLAD ist in Perl implementiert und bietet eine erweiterbare Plugin-Architektur ermöglicht, verschiedene GPL-basierten Sicherheitsscanner und Auditing-Tools unter einem gemeinsamen Rahmen zu verwenden. Derzeit kommt SLAD mit verpackt
John-the-Ripper
Chkrootkit
LSOF
ClamAV
Tripwire
TIGER
Als Ergebnis SLAD liefert Berichte über diese lokal installiert Auditierung und Analyse-Tools. Bei der Verwendung mit Nessus die einzelnen Berichte sind in einer Standard Nessus Bericht gewickelt.
SLAD sowie die SLAD NASL Plugins können von dieser Website in ihrer aktuellen stabilen Version V2.0 heruntergeladen werden.
Installation:
Sie können unsere "easy-to-use" GTK-Installer verwenden Diese Installationsprogramm lädt die neuesten SLAD Mitteilung Binary, und installieren Sie es auf dem Zielsystem. Sie müssen nur den Login für die traget System zu schaffen.
Kommentare nicht gefunden