Package: tiger (1:3.2.4~rc1-3.2)

[ Source: tiger  ]

strumenti per auditing di sicurezza e rilevamento delle intrusioni per Linux

TIGER, o gli script "tiger", è un insieme di strumenti (script per la shell Bourne e programmi in C) che sono usati per eseguire audit di sicurezza di differenti componenti di sistemi operativi. Gli strumenti possono essere eseguiti sia tutti insieme per generare un rapporto di audit del sistema, sia per rilevare elementi che potrebbero essere corretti quando lo si rafforza.

TIGER ha uno scopo principale: segnalare i modi in cui la sicurezza del sistema può essere compromessa.

La maggior parte degli strumenti è indipendente, ma alcuni di essi si appoggiano a specializzati strumenti di sicurezza esterni come John the Ripper, Chkroot e strumenti per il controllo dell'integrità (come Tripwire, Integrit o Aide) per eseguire alcune attività.

Gli stessi controlli sono anche configurati in maniera predefinita per l'esecuzione periodica e per rilevare deviazioni o cambiamenti non autorizzati. Ciò rende possibile usarli anche come meccanismo di rilevazione delle intrusioni nell'host. Tale meccanismo di revisione si basa sull'uso dello schedulatore di attività cron task e su un sistema di consegna dell'email per riferire errori e deviazioni.

Questo pacchetto fornisce tutti gli script di sicurezza e i file di dati per Linux. È disponibile un pacchetto separato che fornisce gli script per altri sistemi operativi in modo che essi possano essere eseguiti da un repository centralizzato.

Gli script per Linux incorporano controlli specifici mirati al SO Debian inclusi: controlli md5sum dei file installati, posizione dei file che non appartengono a pacchetti e analisi dei processi in ascolto in locale.

Alternative a TIGER disponibili in Debian includono lynis e ossec. Se si ha l'obiettivo di un insieme più ridotto di controlli, provare checksecurity, lsat o yasat.

Tags: System Administration: Monitoring, Implemented in: C, implemented-in::shell, interface::commandline, Role: Program, Scope: scope::application, security::ids, Security: File Integrity

Other Packages Related to tiger

• dep: binutils

  utilità GNU assembler, linker e binari

• dep: bsdutils (>= 3.0-0)

  utilità di base da 4.4BSD-Lite

• dep: debconf (>= 0.5)

  sistema Debian di gestione della configurazione

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: debianutils (>= 1.8)

  vari programmi specifici per Debian

• dep: libc6 (>= 2.34)

  Libreria C GNU: librerie condivise
  also a virtual package provided by libc6-udeb

• dep: lsb-release

  utilità che riporta la versione di Linux Standard Base (implementazione minimale)

• dep: net-tools

  toolkit NET-3 per la rete

• dep: ucf

  Update Configuration File: preserva le modifiche utente ai file di configurazione

• rec: chkrootkit

  rilevatore di rootkit

• rec: default-mta

  virtual package provided by exim4-daemon-light

  or mail-transport-agent

  virtual package provided by courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp

• rec: john

  strumento per violare le password attive

• rec: tripwire

  verifica l'integrità di file e directory

  or aide

  Advanced Intrusion Detection Environment - eseguibile dinamico

• sug: lsof

  utilità per elencare i file aperti

• sug: lynis

  strumento di verifica della sicurezza per sistemi basati su UNIX

Download tiger

Download for all available architectures

Architecture	Package Size	Installed Size	Files
s390x	692.4 kB	7,772.0 kB	[list of files]