S a t a n , S a r a & S a i n t
H O M E | O T r a b a l h o | D o w n l o a d s | G r u p o s | I n s t i t u i ç ã o | M i r r o r S i t e
Objetivo:
Este trabalho consiste em produzir documentos funcionais para a instalação e configuração dos scanners de rede; Satan, Sara e Saint no Linux.
Quem somos?
Somos alunos do curso de pós-graduação em Segurança da Informação, turma G, do Instituto Brasileiro de Pesquisa em Informática. Veja os integrantes: click aqui.
Apresentação:
Um scanner de rede, ou network scanner, é uma aplicação que detecta falhas de segurança em equipamentos remotamente. Eles são utilizados por hackers para localizar essas falhas, agilizando um ataque ou invasão. Por esse motivo, os scanners são muito importantes para os administradores, que também os utilizam para revelar essas falhas, e assim podem reforçar a segurança de suas redes. Satan, Sara e Saint são scanners de rede.
Este trabalho consiste em produzir documentos funcionais para a instalação e configuração desses programas no Linux.
SATAN ( Security Administrator's Tool for Analyzing Networks )
SATAN é a mais antiga dessas ferramentas, como se pode ver o nome é um trocadilho, como SARA e SAINT, surgiu nos anos 90s, por volta de 1995. SATAN como scanner, oferece a possibilidade de expansão para as novas falhas que aparecem a cada dia. SATAN foi um sucesso, mas hoje outros scanners tomaram seu lugar, SATAN se tornou obsoleto.
SARA (The Security Auditor's Research Assistant)
Tendo como modelo o antigo SATAN, atual SAINT, o scanner SARA oferece praticamente as mesmas funcionalidades que o SAINT. SARA possui uma integração com o pacote NMAP, fornecendo "Operating System fingerprinting", para descobrir via rede qual o sistema operacional do equipamento, povendo assim testes de vulnerabilidade mais eficiente por SO. Também é integrada com o pacote SAMBA, para verificar a segurança do protocolo SMB.
SAINT™ ( Security Administrator's Integrated Network Tool )
SAINT é o melhor dentre os 3 scanner descritos aqui, sucessor do SATAN, era uma ferramenta freeware. Agora SAINT é um software registrado, desenvolvido e atualizado pela Saint Corporation. Sua nova atualização tem até um check de vulnerabilidade para novo worm LoveSan/Blaster e as atuais falhas de segurança do Internet Explorer 6.
http://www.saintcorporation.com/
