Nipper v1.1 çıktı
Nipper yapılandırma dosyası inceleme ve güvenlik analiz yazılımıdır. Nipper yazılımı kullanılarak, bazı ağ cihazlarının yapılandırma dosyaları güvenlik açısından incelenebilir.
Â
Nipper yazılımının desteklediği cihazlar ve işletim sistemleri şunlardır:
-
Cisco IOS iÅŸletim sistemine sahip anahtarlar
-
Cisco IOS işletim sistemine sahip yönlendiriciler
-
Cisco CatOS iÅŸletim sistemine sahip anahtarlar
-
Cisco PIX güvenlik duvarı
-
Cisco ASA güvenlik duvarı
-
Cisco FWSM güvenlik duvarı
-
Cisco CSS tabanlı içerik servis anahtarları
-
Juniper Netsecreen ScreenOS tabanlı güvenlik duvarı
-
DiÄŸer desteklediÄŸi cihazların listesine buradan ulaÅŸabilirsiniz…
Güvenlik incelemesinde Nipper, parola ve bağlantı zamanaşımı sürelerini test edebilir. Bu seçenekler nipper komut satırından değiştirilebilmektedir. Seçenekler şunlardır:
-
Zamanaşımı testi
-
En küçük parola uzunluğu testi
-
Parolada büyük harf varlığı testi
-
Parolada küçük harf varlığı testi
-
Parolada sayı varlığı testi
-
Parolada özel karakter varlığı testi
-
Parolalara sözlük saldırısı testi
Nipper, yapılandırma dosyası güvenlik analizinde yapılandırma dosyasında bulunan bazı önemli kısımları incelemektedir. Yapılandırma dosyası güvenlik analizinde Nipper tarafından incelenen ve denetlenen kısımlardan bazıları şunlardır:
IOS tabanlı işletim sistemlerinde:
- Yazılım versiyonları
- Varsayılan parolalar
- Zayıf şifreler
- OSPF asılama
- EIGRP asıllama
- RIP asıllama
- VRRP asıllama
- Bağlantı zamanaşımları
- AUX portu
- Kaynak yönlendirme
- Finger servisi
- http servisi
- SNMP Versiyon 1 / 2
- TelnetEriÅŸim listeleri
- Anahtar port güvenliği
- Kayıt tutma
- Proxy ARP
- SSH Protokol versiyonu
- CDP
- En düşük parola uzunluğu
- Bootp
- IP Unreachables
- Enable parolası
- Gizli/Açık parola
- Banner
PIX/ASA/FWSM:
- Bağlantı zamanaşımları
- EriÅŸim kontrol listeleri
- SSH protocol versiyonu
Juniper Netscreen:
- Politikalar
- Bağlantı zamanaşımı
- Yönetimsel http yönlendirme
- Yönetim IP numarası
Nipper Programı indirmek için burayı tıklayınız..

