ADEOS (названий на честь римської богині неясною скромності) є автоматизована сканер файлова система безпеки. Це рекурсивно ходить все змонтовані файлові системи на локальній системі і намагається виявити загальні проблеми безпеки, такі як SUID і всесвітньо для запису файлів.
Вихід доступний як текст або HTML, з будь-яким типом формату виводу у вигляді звіту або списку стиль. Текст виводиться на стандартний висновок і перенаправляється в файл, в той час як HTML написано у файл з ім'ям results.html в локальному каталозі.
ADEOS повинні скомпілювати і запустити практично на будь-яку систему UNIX-типу. Він був протестований на Sun Solaris і Linux 2.x.
ADEOS повинен бути запущений з не-priveleged облікового запису користувача в системі. Так priveleged рахунки, такі як корінь володіє набагато більшою, ніж priveleges звичайного користувача, то результати будуть безглуздими.
ADEOS підтримує три сканування режими: нормальний, докладні, і параноїдальні. Короткий опис того, що кожен шукає нижче.
нормально: Set-User-ID (SUID) файли, Set-Group-ID (SGID-файли), всесвітньо для запису файлів, і всесвітньо для запису каталоги. (Режим за замовчуванням)
детальний: Все, що нормальний сканування шукає, "Sticky" файлів, нечитаних каталогів і файлів, недоступних.
параноїдальні: Всі нормальні і Verbose сканує шукати, всесвітньо читаним файлів, всесвітньо виконуваних файлів, читання всіх каталогах і всесвітньо виконуваний каталогів.
ADEOS підтримує наступні параметри командного рядка. Зверніть увагу, що якщо ви хочете використовувати кілька варіантів необхідно вказати кожен з них окремо.
-d Включити динамічні каталоги (/ DEV / пристрої / Proc / TMP) в сканування.
-h Місце виходу в HTML-файл з ім'ям results.html
-r висновок Формат як звіреним доповіді.
--help використання дисплея і довідкову інформацію.
За замовчуванням ADEOS виконання виконує нормальному режимі сканування з список у форматі виведення тексту.
Коментар не знайдено