SECtool - Análise Local para Linux

y2h4ck

Neste artigo vamos conhecer o SECtool, uma ferramenta de análise de vulnerabilidade local em fase de desenvolvimento, que verifica algumas vulnerabilidades básicas do sistema, como usuários sem senha e múltiplos usuários com privilégios elevados. Ferramenta desenvolvida por RootSec-Labs.

[ Hits: 34.654 ]

Por: Anderson L Tamborim em 31/08/2004 | Blog: http://y2h4ck.wordpress.com

1 0

Denuncie Favoritos Indicar Impressora

Considerações finais

Bom, chegamos ao fim deste pequeno artigo. O SECtool ainda é uma ferramenta básica, mas a idéia é espandí-la aos poucos, tornando-a uma ótima ferramenta de análise local.

Qualquer idéia ou sugestão entre em contato comigo pelo ICQ, ficarei feliz em conversar sobre a ferramenta.

Obrigado a todos que leram o artigo e ao pessoal do RootSec-Labs.

Até o próximo!

Autor: Anderson Luiz
E-mail: security<NOSPAM>tionline.com.br
projeto: rootsec.ath.cx

Página anterior

Páginas do artigo

   1. Introdução
   2. Instalação
   3. Analisando usuários
   4. Analisando a kernel
   5. Análise de sistema
   6. Considerações finais

Outros artigos deste autor

PSAD: Port Scan Attack Detector

Análise passiva (parte 2)

PortSentry: Melhorando a segurança do seu Linux

OpenVZ: Virtualização para servidores Linux

Segurança no SSH via plugins da PAM

Leitura recomendada

Recuperar a senha de root iniciando através do init=/bin/bash e alterando o arquivo /etc/shadow

Certificação CISSP

Protegendo seu Linux de ataques de brute force via ssh

PuTTY - Estabelecendo Chave Secreta com OpenSSH

Instalação do Nessus 3.0

Comentários

[1] Comentário enviado por y2h4ck em 31/08/2004 - 10:29h

Caso alguem tenha dificuldade de baixar o sectool do servidor da rootsec-labs, pode baixa-lo daqui:

www.y2h4ck.hpg.com.br/sectool-1.0.2.tar.gz

Mas de preferencia pegue na rootsec pois o link é de 4 mb :)

Espero que gostes
[]s

Anderson

1 0

[2] Comentário enviado por removido em 31/08/2004 - 12:52h

hum... Sem comentário para esta ferramenta..
Muito bacana, já estou fazendo o download :-)
[]'s
Rafael Lamana

0 0

[3] Comentário enviado por agk em 01/09/2004 - 14:00h

Parabéns, bastante interessante o artigo. Irei baixar a ferramenta para realizar alguns testes aqui.

0 0