Newsgroup: it.comp.sicurezza.windows
Titolo: Che cosa fa' il Software Satan

 
come da oggetto vorrei sapere cosa fa' satan
(ho capito che "buca" la rete dall'interno..e' giusto?)
ne esiste una versione windows ?

 wrote in message
01bf10ad$64b603e0$3701...@LUIGIA.mediaclub.it...


From telematc lab
Satan
Introduzione al Satan
Il Satan è definito come "Security Analisys Tool for Auditing Network".
Questo Tool cerca di raccogliere informazioni riguardo ad host remoti e reti
sulla base dei dati raccolti utilizzando i servizi di rete quali "finger",
"NFS", "NIS", "ftp", "tftp", "rexd", ed altri. Tali informazioni raccolte
includono diversi dati relativi ai servizi di rete presenti nei vari host
"ascoltati": tali servizi, infatti, se non sono stati configurati in maniera
adeguata costituiscono delle potenziali "falle" nella sicurezza di un
sistema. Sulla base di questi dati si può adesso esplorare la sicurezza di
un sistema, cercando poi di migliorarla nei suoi aspetti più critici tenendo
presente lo scopo di quello specifico sistema e le scelte politiche che
hanno condotto alla sua realizzazione. Come strumenti di interfaccia utente
il Satan si può avvalere di diversi "HTML Broswer" (se già presenti sulla
macchina) come Mosaic, Netscape o Lynx. Il programma è primariamente rivolto
all'analisi della sicurezza e alle implicazioni dei risultati: tramite il
suo utilizzo si possono guadagnare anche tantissime generiche informazioni
sulla rete come la topologia della rete, i servizi di rete in esecuzione, il
tipo di software e hardware usati sulla rete ... La reale potenza del Satan
viene fuori quando è utilizzato in modo esplorativo. Sulla base dei dati
collezionati nella parte iniziale, secondo una serie di regole di
configurazione date dall'utente, il Satan valuterà le vie di fiducia
("trust") e le dipendenze esistenti fra i vari host ed itererà più avanti la
collezione dei dati direzionandosi sugli host secondari legati ad esso;
quindi non solo permette di analizzare il proprio host o la propria rete
locale, ma le reali conseguenze inerenti alla fiducia in rete e ai servizi
di rete, cercando di aiutare a prendere delle ragionevoli decisioni riguardo
al livello di sicurezza di cui il sistema ha bisogno. La persona che si
occupa della sicurezza in un "sistema esperto" è l'amministratore di
sistema, il quale è vivamente pregato di avvalersi dei servizi di questo
Tool per valutare lo stato attuale delle difese e, se necessario, le
conseguenti modifiche da attuare per migliorarle. Uno dei siti di Internet
dove si trova il Satan è: 
ftp://ftp.switch.ch/mirror/security/
. Comunque, da
quando è disponibile liberamente su Internet, si è diffuso il suo utilizzo
tra le persone che erano a conoscenza della sua esistenza. Gli scopi che li
hanno portati a questo interessamento sono principalmente due: il primo,
innocuo, è la valutazione della sicurezza del proprio sistema; il secondo,
doloso, è la scoperta della vulnerabilà dei sistemi altrui e di come
reperire queste informazioni per un futuro utilizzo illecito; il fatto che
abbiano avuto accesso a dati riguardanti le falle di tali sistemi ha
provocato un incremento dei potenziali intrusori. Vediamo quali sono i
principali obiettivi che hanno determinato la progettazione del tool di
ricerca SATAN:
scoprire se i problemi di organizzazione della sicurezza di vaste reti erano
risolvibili;
usare tutti gli strumenti software che erano disponibili anche prima per
ridurre al minimo il tempo di sviluppo;
progettare un pacchetto software sulla sicurezza in modo che potesse
risultare didattico e facile da usare;
creare un tool che fosse disponibile per qualsiasi persona che ne avesse
bisogno;
scoprire come divulgare la sicurezza e le informazioni sulle reti senza
essere distruttivo;
creare il migliore "investigatore" sulla sicurezza delle reti;
mostrare come sia decisamente insicura Internet attualmente, e come molti
siti dipendendo da molti altri siti siano potenzialmente insicuri.
