Scanner de sistema atualizado

[fgsmain]

Ola pessoal,

Alguem saberia indicar alguma ferramenta para scanning local de sistema mais atual que o COPS?

Eh que ja pesquisei sobre isso por aqui e nao encontrei nada direcionado, tb fui ao packet storm security, resultados muito antigos.

Desculpem se ja existir uma resposta pra essa pergunta!!!

[brunosolar]

Sim mas scanning em que? Ja olhou o backtrack? metasploit?

Depende do que voce quer scanear.

[fgsmain]

Queria um scanner que verificasse problemas com permissões de arquivos (passwd, shadow, suid, etc), identificação de backdoors, suspeita de ataque ou invasão, vulnerabilidades de serviços localmente instalados.
Tudo a nível local, nao envolvendo a rede, como faz Nessus ou openvas (esse último eu já testei). De repente nem existe, mas não consultar a comunidade.

[ceth]

Queria um scanner que verificasse problemas com permissões de arquivos (passwd, shadow, suid, etc), identificação de backdoors, suspeita de ataque ou invasão, vulnerabilidades de serviços localmente instalados.
Tudo a nível local, nao envolvendo a rede, como faz Nessus ou openvas (esse último eu já testei). De repente nem existe, mas não consultar a comunidade.

Procure por Anti-Rootkit's


[]s,
ceth

[fgsmain]

Seguindo a dica do ceth pra procurar por Anti-rootkits conheci o OSSEC.
Gostei dele ele verifica integridade de arquivos, analisa de logs, detecta rootkits, envia alertas, etc ...
bacana mesmo! Ainda tem uma interface web amigavel. Fica aí a dica. Valeu pessoal!