Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer

Desteklediği Sürümler : Windows Server 2003, Windows 2000 ve Windows XP

Gerekenler : MSXML 3.0 SP2 veya XML Parser. Eğer ağda arama yapacaksaniz kurulacak makinede bir de Client for Microsoft Networks servisinin çalismasi.

Taranabilen uygulamalar:

Windows NT 4.0 SP4 veya üst sürümler

Windows 2000

Windows XP

Windows Server 2003

IE 5.01 veya üstü

IIS 4.0 ve IIS 5.0 (IIS vulnerability taramasi için)

SQL 7.0 ve SQL 2000 (SQL vulnerability taramasi için)

Microsoft Office 2000 ve XP (Desktop Application vulnerability taramasi için)

Uzaktan Tarama İçin : Tarama yapilacak makinede local admin yetkisine sahip olmak. Yine makinenin üzerinde sunucu servisinin, remote registry servisinin çalismasi gerekmektedir.

" Tüm bu kısıtlamalar yazılımın illegal amaçlar için kullanılmasını engellemektedir."

Neler Yapabilir :

Windows administration zayıflıklarını bulup test eder. (Windows administrative vulnerablities)

Zayıf parolaları test eder. (Weak passwords)

Iss administration zayıflıklarını bulup test eder. (IIS administrative vulnerabilities)

Sql administration zayıflıklarını bulup test eder. (SQL administrative vulnerabilities)

Update’lerin kontrol eder – yapılandırır.

Neleri Analiz Eder :

Automatic Updates
Incomplete Updates
Windows Firewall
Local Account Password Test
File System Guest Account
Restrict Anonymous
Autologon
Administrators
Password Expiration
Auditing
Services
Shares
Windows Version
IIS Status
Service Accounts
Folder Permissions
SQL Server/MSDE Security Mode
Registry Permissions
CmdExec role
Sysadmins
Sysadmin role members
Password Policy
SSIS Roles
Sysdtslog
Guest Account
IE Zones
Macro Security

Download Adresi

Serhat DÃœNDAR // 11.06.2009