Pacote: tiger (1:3.2.4~rc1-3.4)

[ Fonte: tiger  ]

ferramentas de auditoria de segurança e detecção de intrusão para Linux

TIGER, ou os scripts 'tiger', são um conjunto de ferramentas (scripts Bourne shell e programas em C) que são usados ​​para realizar uma auditoria de segurança de diferentes componentes de sistemas. As ferramentas podem ser executadas ao mesmo tempo para gerar um relatório de auditoria do sistema e detectar elementos que podem ser corrigidos ao fazer "hardening".

O TIGER tem um objetivo principal: relatar como a segurança do sistema pode estar comprometida.

A maioria das ferramentas são independentes, mas algumas delas contam com ferramentas de segurança externas especializadas, como John the Ripper, Chkroot e ferramentas de verificação de integridade (como Tripwire, Integrit ou Aide) para executar algumas tarefas.

As mesmas verificações também são configuradas por padrão para serem executadas periodicamente e detectar desvios ou alterações não autorizadas. Isso torna possível o uso delas também como um mecanismo de detecção de intrusão do host. Este mecanismo de revisão depende do uso do agendador de tarefas cron e um sistema de entrega de e-mail para relatar erros e desvios.

Este pacote fornece todos os scripts de segurança e arquivos de dados para Linux. Um pacote separado está disponível fornecendo os scripts para outros sistemas para que possam ser executados a partir de um repositório centralizado.

Os scripts do Linux incorporam verificações específicas direcionadas ao sistema operacional Debian, incluindo: verificações "md5sums" de arquivos instalados, localização de arquivos não pertencentes aos pacotes e análise dos processos de escuta locais.

As alternativas ao TIGER disponíveis no Debian incluem lynis e ossec. Se você está visando um pequeno conjunto de verificações, tente checksecurity, lsat ou yasat.

Etiquetas: Administração de sistemas: Monitoramento, Implementado em: C, implemented-in::shell, interface::commandline, Função: Programa, Alcance: scope::application, security::ids, Segurança: Integridade de arquivo

Outros pacotes relacionados a tiger

• dep: binutils

  assembler, linker e utilitários binários da GNU

• dep: bsdutils (>= 3.0-0)

  utilitários básicos do 4.4BSD-Lite

• dep: debconf (>= 0.5)

  Sistema de Gerencimento de Configuração Debian

  ou debconf-2.0

  pacote virtual fornecido por cdebconf, cdebconf-udeb, debconf

• dep: debianutils (>= 1.8)

  utilitários diversos específicos para o Debian

• dep: libc6 (>= 2.34)

  GNU Biblioteca C: Bibliotecas compartilhadas
  também um pacote virtual fornecido por libc6-udeb

• dep: lsb-release

  utilitário de relatório de versão da Base Padrão Linux (implementação mínima)

• dep: net-tools

  conjunto de ferramentas para rede NET-3

• dep: ucf

  Update Configuration File(s): preserva as mudanças do usuário para os arquivos de configuração

• rec: chkrootkit

  detector de rootkit

• rec: default-mta

  pacote virtual fornecido por exim4-daemon-light

  ou mail-transport-agent

  pacote virtual fornecido por courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp

• rec: john

  ferramenta de quebra de senhas ativa

• rec: tripwire

  verificador de integridade de arquivo e diretório

  ou aide

  Advanced Intrusion Detection Environment - binário dinâmico

• sug: lsof

  utilitário para listar arquivos abertos

• sug: lynis

  ferramenta de auditoria de segurança para sistemas baseados em Unix

Download de tiger

Baixe para todas as arquiteturas disponíveis

Arquitetura	Tamanho do pacote	Tamanho instalado	Arquivos
i386	692.1 kB	7,771.0 kB	[lista de arquivos]