SLAD là một công cụ để thực hiện kiểm tra an ninh địa phương đối với hệ thống GNU / Linux.
SLAD đã được phát triển chủ yếu cho các dự án BOSS để làm việc cùng với Nessus để tăng cường khả năng quét cục bộ của nó. Ví dụ, quét cho các mật khẩu yếu với một công cụ như John-the-Ripper là một cái gì đó mà chỉ đơn giản là không thể đạt được bởi một mạng lưới quét.
Vì vậy, SLAD được yêu cầu phải được cài đặt trên mỗi hệ thống GNU / Linux mà kiểm toán địa phương cần phải được thực hiện. SLAD sau đó có thể được sử dụng như một ứng dụng độc lập hoặc thuận tiện hơn thông qua Nessus. Đối với việc sử dụng với Nessus hai plugin NASL được cung cấp cho interfacing giữa Nessus và SLAD
Các Phiên bản 2.0 cung cấp một giao diện XML cho Parameters và dễ dàng tích hợp thêm kiểm toán các thông số và các công cụ. Để giúp các quản trị viên để tích hợp một tính năng mới-set, một sự phát triển-tài liệu được cung cấp với các cvs.
SLAD đã được thử nghiệm và kiểm tra trên những nền tảng sau đây:
RedHat Fedora Core 3
SuSE 9.2
Debian 3.0 (gỗ)
Debian 3.1 (etch)
ERPOSS3
Gentoo Linux 2004,3
SLAD được thực hiện trong Perl và cung cấp một plugin kiến trúc mở rộng cho phép sử dụng máy quét an ninh GPL khác nhau dựa trên các công cụ kiểm toán theo một khuôn khổ chung. Hiện nay, SLAD đóng gói đi kèm với
John-the-Ripper
Chkrootkit
Lsof
ClamAV
Tripwire
TIGER
Kết quả là SLAD cung cấp các báo cáo của các kiểm toán và phân tích công cụ cài đặt cục bộ. Khi được sử dụng với Nessus các báo cáo riêng lẻ được gói gọn trong một báo cáo Nessus chuẩn.
SLAD cũng như SLAD NASL Plugins có thể được tải về từ trang Web này trong hiện tại ổn định phát hành V2.0 của họ.
Cài đặt:
Bạn có thể sử dụng GTK cài đặt "dễ sử dụng" của chúng tôi, chương trình cài đặt tải mới nhất của SLAD phát hành Binary, và cài đặt nó trên hệ thống đích. Bạn chỉ cần cung cấp đăng nhập cho hệ thống traget.
Bình luận không