RETINA - средство поиска к-ретина

Xakep, номер #023, стр. 023-048-2

- Возможность переполнения буфера в сервисах FTP, SMTP, POP, HTTP (использование длинных аргументов для основных команд данных сервисов - например, для HTTP сервиса GET AAAAAAAAAAAAAAAAAA... на 100кб и т.д.).

- Проверка надежности TCP/IP стека операционной системы. (Проверка ведется некоторым количеством фрагментированных IGMP пакетов (kiss oф death aka voidozer), Land-атака, OOB-Атака, TearDrop и др.)

- Аудит безопасности FTP сервиса (наличие anonymous доступа, поиск директорий, в которые разрешен доступ на запись для anonymous, переполнение буфера в некоторых версиях ftpd, дающий возможность удаленного исполнения команд с правами пользователя, из-под которого запущен ftp сервер (частенько это бывает root).

- Поиск заданных сетевых сервисов - порт сканнер, в котором вы можете задать список или промежуток сетевых портов(TCP/UDP) для сканирования. Поиск сервисов, которые установлены на некоторых системах по умолчанию и позволяющих получить множество полезной информации для взломщика, например: netstat (15 порт) выводит полную информацию о всех сетевых подключениях к машине или systat (11 порт) выводит список всех процессов в системе, что эквивалентно набору "ps aux".

- Аудит безопасности почтовых серверов работающих по протоколам SMTP/IMAP/POP3/POP2. (Например поиск открытых SMTP серверов для спама или поиск серверов с установленными дырявыми версиями почтовых сервисов, позволяющих удаленное исполнение команд).

- Поиск расшаренных сетевых ресурсов машин, работающих под Windows или под UNIX, с установленным сервисом Samba и поиск расшаренных ресурсов через nfs сервис (nfs - cетевая файловая система).

- Поиск установленных средств удаленного администрирования, например, троянов NetBus или Back Orifice, или легальных средств удаленного администрирования, таких как PcAnywhere.

- Доскональный аудит безопасности WindowsNT систем, на которые, собственно, данный продукт и ориентирован (гораздо меньшее место в продукте уделяется аудиту безопасности UNIX систем):

- Детальный анализ реестра WindowsNT-серверов.

- Анализ безопасности IIS.

- Возможность получения списка пользователей с удаленной системы.

- Другие тесты безопасности, специфичные для NT систем.

Tracer

Tracer не является чем-то уникальным и представляет собой простую графическую модификацию программы traceroute (в Windows tracert), выводящую список узлов, через которые проходит пакет, прежде чем доходит до своей цели, плюс время прохода пакетом каждого отрезка этого пути. Иногда бывает очень интересно наблюдать, как пакеты для соседнего дома путешествуют через Алабаму. ;)

Помимо всего того что было выше, она может еще (см. ниже):

- производить сканирование больших промежутков IP-адресов;

- задавать расписание для регулярной проверки безопасности заданных систем-целей (если вдруг там новый сисоп НТю криво переставил, то мы уже на подходе ;);