Пакет: tiger (1:3.2.4~rc1-3.2)

[ Источник: tiger  ]

security auditing and intrusion detection tools for Linux

TIGER, or the 'tiger' scripts, is a set of tools (Bourne shell scripts and C programs) which are used to perform a security audit of different operating systems components. The tools can be both run all at once to generate an audit report of the system and to detect elements that could be fixed when hardening it.

TIGER has one primary goal: report ways the system's security can be compromised.

Most of the tools are independent, but some of them rely on specialised external security tools such as John the Ripper, Chkroot and integrity check tools (like Tripwire, Integrit or Aide) to execute some tasks.

The same checks are also configured by default to run periodically and detect deviations or unauthorised changes. This makes it possible to used them also as a host intrusion detection mechanism. This review mechanism relies on the use of the cron task scheduler and an email delivery system to report errors and deviations.

This package provides all the security scripts and data files for Linux. A separate package is available providing the scripts for other operating systems so they can be run from a centralised repository.

The Linux scripts incorporate specific checks targetting the Debian OS including: md5sums checks of installed files, location of files not belonging to packages, and analysis of local listening processes.

Alternatives to TIGER available in Debian include lynis and ossec. If you are aiming for a small set of checks, try checksecurity, lsat or yasat.

Теги: Системное администрирование: Мониторинг, Реализовано на: C, implemented-in::shell, interface::commandline, Роль: Программа, Область: scope::application, security::ids, Безопасность: Файловая целостность

Другие пакеты, относящиеся к tiger

• dep: binutils

  ассемблер, компоновщик и другие утилиты из поставки GNU

• dep: bsdutils (>= 3.0-0)

  базовые утилиты из 4.4BSD-Lite

• dep: debconf (>= 0.5)

  система настройки пакетов Debian

  или debconf-2.0

  виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf

• dep: debianutils (>= 1.8)

  различные утилиты, разработанные для Debian

• dep: libc6 (>= 2.34)

  библиотека GNU C: динамически подключаемые библиотеки
  также виртуальный пакет, предоставляемый libc6-udeb

• dep: lsb-release

  Linux Standard Base version reporting utility (minimal implementation)

• dep: net-tools

  инструментарий для NET-3

• dep: ucf

  Update Configuration File(s): сохраняет пользовательские изменения в файлах настройки

• rec: chkrootkit

  rootkit detector

• rec: default-mta

  виртуальный пакет, предоставляемый exim4-daemon-light

  или mail-transport-agent

  виртуальный пакет, предоставляемый courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp

• rec: john

  active password cracking tool

• rec: tripwire

  file and directory integrity checker

  или aide

  Advanced Intrusion Detection Environment - dynamic binary

• sug: lsof

  вывод списка открытых файлов

• sug: lynis

  security auditing tool for Unix based systems

Загрузка tiger

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
amd64	692,6 Кб	7 800,0 Кб	[список файлов]
arm64	693,1 Кб	8 048,0 Кб	[список файлов]
armel	691,2 Кб	8 027,0 Кб	[список файлов]
armhf	692,6 Кб	8 027,0 Кб	[список файлов]
i386	692,4 Кб	7 771,0 Кб	[список файлов]
mips64el	692,6 Кб	7 767,0 Кб	[список файлов]
mipsel	692,1 Кб	7 742,0 Кб	[список файлов]
ppc64el	692,9 Кб	8 048,0 Кб	[список файлов]
s390x	692,4 Кб	7 772,0 Кб	[список файлов]