SLAD è uno strumento per l'esecuzione di controlli di sicurezza locali contro i sistemi GNU / Linux.
SLAD è stato sviluppato principalmente per il progetto BOSS di lavorare insieme con Nessus per migliorare le proprie capacità di scansione locali. Ad esempio, la scansione per le password deboli con uno strumento come John-the-Ripper è qualcosa che semplicemente non può essere raggiunto da una scansione di rete.
Pertanto, SLAD deve essere installato su tutti i sistemi GNU / Linux, dove il controllo locale deve essere fatto. SLAD può quindi essere utilizzato come applicazione stand-alone o più comodamente attraverso Nessus. Per l'utilizzo con Nessus due plugin NASL sono previste per l'interfacciamento tra Nessus e SLAD
La versione 2.0 offre una interfaccia XML per i parametri e una facile integrazione di ulteriori parametri di controllo e strumenti. Per aiutare l'amministratore di integrare una nuova funzione-set, una documentazione di sviluppo viene fornito con i cvs.
SLAD è stato testato e verificato sulle seguenti piattaforme:
RedHat Fedora Core 3
SuSe 9.2
Debian 3.0 (woody)
Debian 3.1 (sarge)
ERPOSS3
Gentoo Linux 2004.3
SLAD è implementato in Perl e fornisce una architettura a plugin estensibile che consente di utilizzare vari scanner di sicurezza basati su GPL e strumenti di controllo in un unico quadro di riferimento comune. Attualmente, SLAD viene confezionato con
John-the-Ripper
Chkrootkit
LSOF
ClamAV
Tripwire
TIGER
Come risultato SLAD fornisce report di questi strumenti di controllo e di analisi installati localmente. Quando viene utilizzato con Nessus singole relazioni sono avvolti in un report Nessus standard.
SLAD così come il SLAD NASL plugin possono essere scaricati da questo sito Web nella loro attuale versione V2.0 stabile.
Installazione:
È possibile utilizzare il nostro installer GTK "facile da usare", il programma di installazione scarica il lastest SLAD rilascio binario, e installarlo sul sistema di destinazione. Hai solo bisogno di fornire il login per il sistema traget.
I commenti non trovato