SLAD est un outil pour effectuer des contrôles de sécurité locales contre les systèmes GNU / Linux.
SLAD a été principalement développé pour le projet de BOSS à travailler ensemble avec Nessus pour améliorer ses capacités de numérisation locales. Par exemple, le balayage des mots de passe faibles avec un outil comme John-the-Ripper est quelque chose qui ne peut simplement pas être atteint par une analyse du réseau.
Par conséquent, SLAD doit être installé sur chaque système GNU / Linux, où la vérification locale qui doit être fait. SLAD peut alors être utilisé comme une application autonome ou plus commodément par Nessus. Pour une utilisation avec deux plugins Nessus NASL sont prévus pour l'interfaçage entre Nessus et SLAD
La version 2.0 fournit une interface XML pour les paramètres et l'intégration facile de la vérification des paramètres et des outils supplémentaires. Pour aider l'administrateur à intégrer une nouvelle fonctionnalité-ensemble, un développement à la documentation est fournie avec les cvs.
SLAD a été testé et vérifié sur les plates-formes suivantes:
RedHat Fedora Core 3
SuSe 9.2
Debian 3.0 (Woody)
Debian 3.1 (Sarge)
ERPOSS3
Gentoo Linux 2004.3
SLAD est implémenté en Perl et fournit une architecture de plugin extensible permettant d'utiliser différents scanners de sécurité à base de GPL et d'outils de vérification en vertu d'un cadre commun. Actuellement, SLAD est livré avec
John-the-Ripper
Chkrootkit
LSOF
ClamAV
Tripwire
TIGER
En conséquence SLAD fournit des rapports d'audit et d'analyse de ces outils installés localement. Lorsqu'il est utilisé avec Nessus les rapports individuels sont enveloppés dans un rapport Nessus standard.
SLAD ainsi que la SLAD NASL plugins peuvent être téléchargés à partir de ce site Web dans leur version V2.0 stable actuelle.
Installation:
Vous pouvez utiliser notre installateur GTK "facile à utiliser", ce programme d'installation télécharge les dernières SLAD binaire de sortie, et l'installer sur le système cible. Vous avez seulement besoin de fournir la connexion pour le système de traget.
Commentaires non trouvées