Narzędzie administratora bezpieczeństwa do analizowania sieci
| Oryginalni autorzy | Dan Farmer i Wietse Venema |
|---|---|
| Napisane w | Perl , skrypty powłoki |
| System operacyjny | Uniks |
| Rozmiar | 767k, bez kompresji |
| Dostępne w | język angielski |
| Typ | Oprogramowanie zabezpieczające |
| Strona internetowa |
Security Administrator Tool for Analyzing Networks ( SATAN ) to darmowy skaner luk w zabezpieczeniach oprogramowania do analizy komputerów w sieci. SATAN przykuł uwagę szerokiej publiczności technicznej, pojawiając się w PC Magazine i wywołując groźby ze strony Departamentu Sprawiedliwości Stanów Zjednoczonych . Zawierał interfejs sieciowy wraz z formularzami do wprowadzania celów, tabelami do wyświetlania wyników oraz samouczkami kontekstowymi, które pojawiały się, gdy wykryto lukę w zabezpieczeniach.
Nazewnictwo
Dla tych, których uraziło imię SZATAN, oprogramowanie zawierało specjalne polecenie o nazwie żałuj , które zmieniało kolejność liter w akronimie programu z „SZATAN” na „SANTA”.
Opis
Narzędzie zostało opracowane przez Dana Farmera i Wietse Venema . Neil Gaiman narysował grafikę do dokumentacji SZATANA.
SATAN został zaprojektowany, aby pomóc administratorom systemów zautomatyzować proces testowania ich systemów pod kątem znanych luk, które można wykorzystać za pośrednictwem sieci. Było to szczególnie przydatne w przypadku systemów sieciowych z wieloma hostami. Podobnie jak większość narzędzi bezpieczeństwa, było przydatne do dobrych lub złośliwych celów – było również przydatne dla potencjalnych intruzów szukających systemów z lukami w zabezpieczeniach.
SATAN został napisany głównie w języku Perl i wykorzystywał przeglądarkę internetową, taką jak Netscape, Mosaic lub Lynx, aby zapewnić interfejs użytkownika. Ten łatwy w obsłudze interfejs kierował procesem skanowania i przedstawia wyniki w formie podsumowania. Oprócz zgłaszania obecności luk w zabezpieczeniach, SATAN zebrał również duże ilości ogólnych informacji o sieci, takich jak to, które hosty są podłączone do podsieci, jakie to typy maszyn i jakie usługi oferują.
Status
Satan spadł z popularności po apogeum popularności w latach 90. SATAN został wydany w 1995 roku i rozwój został wstrzymany. W 2006 roku firma SecTools.Org przeprowadziła ankietę dotyczącą popularności zabezpieczeń i opracowała listę 100 narzędzi do analizy bezpieczeństwa sieci w kolejności według popularności na podstawie odpowiedzi 3243 osób. Wyniki sugerują, że SATAN został zastąpiony przez nmap , Nessus iw mniejszym stopniu SARA (Security Auditor's Research Assistant) i SAINT .