next »

[sabertooth]

Satan - Security Administrator Tool for Analyzing Networks a fost scris deoarece autorii sai si-au data seama ca sistemele informatice devin din ce in ce mai dependente de retele si ca atare tot mai vulnerabile la atacuri venite din retea.

SATAN nu este un tool destinat hacking-ului. Este un tool care a fost creat cu intentia de a asista munca de securizare a unei retele de catre un sysadmin.

Aplicatie windows echivalenta: nu  cunosc.

La link-ul de mai jos este un document care explica ratiunea aparitiei acestui tool.
http://www.porcupine.org/satan/admin-guide-to-cracking.html

HomePage:
http://www.porcupine.org/satan/

DownLoad:
http://www.porcupine.org/satan/mirrors.html

Docs:
http://www.porcupine.org/satan/demo/satan.html

Platforme:
- Linux
- Unix

Licenta:
GPL

SATAN recunoaste cateva probleme de securitate legate de retele si le raporteaza fara a le exploata. Pentru fiecare problema descoperita SATAN ofera un tutorial prin care explica acea problema si implicatiile sale. De asemenea ofera sfaturi in legatura cu ce se poate face pentru inlaturarea ei, instalarea unui bugfix, un fisier grresit de configurare.
SATAN colecteaza informatii care sunt disponibile oricui cu acces la retea. Cu un firewall bine configurat insa accesul la aceste informatii ar trebui sa fie redus aproape de zero.

Mai jos este o lista cu cele mai comune probleme care apar intr-o retea:
- NFS file systems exportate catre host-uri arbitrare
- NFS file systems exportate catre programe fara drepturi suficiente
- NFS file systems exportat via portmapper
- fisier NIS cu parole de acces de la host-uri arbitrare
- versiuni vechi de senmail mai vechi de 8.6.0
- REXD acces de la host-uri arbitrare
- X server acces control disable-at
- fisiere arbitrare accesibile via TFTP
- remote shell acces de la host-uri arbitrare
- FTP home directory lasat drept de scriere pentru contul anonim

Proiectul SATAN are mai multe aplicatii care strang chiar mai multe date decat tool-ul prezentat aici insa datorita faptului ca persoanele din cadrul acestui proiect nu doresc promovarea hacking-ului acele tool-uri pentru a nu ajunge in mana unor utilizatori rau voitori raman doar pentru uzul dezvoltatorilor lor.

Ultima versiune stabila 1.1

[aramdune]

Mai sa fie... imi amintesc de threadul asta postat de abatele... Si acolo am zis de nessus si altele... Sa fie deja-vu? .

/Edit -- am gasit
http://www.linuxsoft.ro/forum/index.php/topic,343.0.html

Era vorba despre termeni IT.

[sabertooth]

Mda recunosc ca de acolo mi-a venit ideea si am cautat pe net despre programul asta. Este destul de interesant. Am gasit o pagina pe net cu mai multe programe care se ocupa de securitate asa ca voi deschide mai multe thread-uri legate de tema.
Mai ales ca nu-s programa destinate hacking-ului. Ci sunt facute impotriva sysadminilor lenesi si incompetenti.