SECtool - Análise Local para Linux

y2h4ck

Neste artigo vamos conhecer o SECtool, uma ferramenta de análise de vulnerabilidade local em fase de desenvolvimento, que verifica algumas vulnerabilidades básicas do sistema, como usuários sem senha e múltiplos usuários com privilégios elevados. Ferramenta desenvolvida por RootSec-Labs.

[ Hits: 33.818 ]

Por: Anderson L Tamborim em 31/08/2004 | Blog: http://y2h4ck.wordpress.com

1 0

Denuncie Favoritos Indicar Impressora

Análise de sistema

Aqui vamos realizar duas análises: buscar world writable files e arquivos que contém privilégios de suid.

Bom, não irei aqui apresentar os resultados porque podem ser longos e variam de sistema para sistema.

Vamos mostrar concertar o que for encontrado:

Wordl Writable:

# chmod o-w file

SUID e GETUID

# chmod -s file

Basicamente é isso :)

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Instalação
   3. Analisando usuários
   4. Analisando a kernel
   5. Análise de sistema
   6. Considerações finais

Outros artigos deste autor

PSAD: Port Scan Attack Detector

Análise Forense - Aspectos de perícia criminal

Security Hacks: Linux & BSD

Race condition - vulnerabilidades em suids

Segurança no SSH via plugins da PAM

Leitura recomendada

Administrando Linux via web (parte 1)

Soluções para Acesso Remoto Seguro com SSH

Servidor de logs em Debian Linux

A Arte de HACKEAR Pessoas

Utilizando o Nmap Scripting Engine (NSE)

Comentários

[1] Comentário enviado por y2h4ck em 31/08/2004 - 10:29h

Caso alguem tenha dificuldade de baixar o sectool do servidor da rootsec-labs, pode baixa-lo daqui:

www.y2h4ck.hpg.com.br/sectool-1.0.2.tar.gz

Mas de preferencia pegue na rootsec pois o link é de 4 mb :)

Espero que gostes
[]s

Anderson

1 0

[2] Comentário enviado por removido em 31/08/2004 - 12:52h

hum... Sem comentário para esta ferramenta..
Muito bacana, já estou fazendo o download :-)
[]'s
Rafael Lamana

0 0

[3] Comentário enviado por agk em 01/09/2004 - 14:00h

Parabéns, bastante interessante o artigo. Irei baixar a ferramenta para realizar alguns testes aqui.

0 0