SLAD is een hulpmiddel voor het uitvoeren van lokale veiligheidscontroles tegen GNU / Linux-systemen.
SLAD is primair ontwikkeld voor de BOSS project om samen te werken met Nessus om haar lokale scanmogelijkheden verbeteren. Bijvoorbeeld, zoeken naar zwakke wachtwoorden met een gereedschap zoals John the Ripper is iets dat eenvoudigweg kan worden bereikt door een netwerk scan.
Daarom is SLAD vereist op elke GNU / Linux-systeem waar de lokale controle moet worden gedaan om te worden geïnstalleerd. SLAD kan vervolgens worden gebruikt als een stand-alone applicatie of meer gunstig door middel van Nessus. Voor gebruik met Nessus twee NASL plugins zijn bedoeld voor interfacing tussen Nessus en SLAD
De Versie 2.0 biedt een XML interface voor Parameters en eenvoudige integratie van aanvullende audit-parameters en gereedschappen. Om de beheerder om een nieuwe feature-set helpen met het integreren, is een ontwikkeling-documentatie bij de cvs.
SLAD is getest en geverifieerd op de volgende platforms:
RedHat Fedora Core 3
Suse 9.2
Debian 3.0 (woody)
Debian 3.1 (sarge)
ERPOSS3
Gentoo Linux 2004.3
SLAD is geïmplementeerd in Perl en biedt een uitschuifbare plugin architectuur het mogelijk maakt om verschillende GPL-gebaseerde security scanners en auditing tools te gebruiken onder één gemeenschappelijk kader. Momenteel SLAD wordt geleverd met
John-de-Ripper
Chkrootkit
LSOF
ClamAV
Tripwire
TIGER
Als gevolg SLAD levert verslagen van deze lokaal geïnstalleerde controle en analyse gereedschappen. Bij gebruik met Nessus de afzonderlijke rapporten zijn verpakt in een standaard Nessus rapport.
SLAD evenals de SLAD NASL Plugins kan worden gedownload van deze website in hun huidige stabiele release V2.0.
Installatie:
U kunt onze "easy-to-use" GTK installer te gebruiken, deze installer downloadt de meest recente SLAD release Binary, en installeer het op het doelsysteem. Je hoeft alleen de login voor de traget systeem.
Reacties niet gevonden