Holy 发表于 2012-6-6 19:00:48

2012年最新 服务器安全工具 1.2 Update:2012.05.12

http://forum.cnsec.org/data/attachment/forum/201203/08/0819550j2dl0njik0olkki.jpg2012-3-8 08:20 上传
下载附件 (93.94 KB)



服务器安全工具 v1.2

1.IIS控制管理:IIS控制目前主要是控制功能和危险权限检测功能,IIS流量可快速查看站点流量统计情况。
2.远程桌面管理:支持远程终端端口修改及开启,远程桌面会话管理可快速查找攻击者IP踪迹,
3.网站后门辅查:目前该功能只作为辅助查找,站长可自行添加正则表达式。网站后门辅查支持自定义白名单,可以在网站初建时或本地原始备份进行白名单制作,可减少扫描结果便于判断。
4.系统后门检测:采用白名单特征检查方式,可检查出所有替换型后门变种;映像劫持管理:可查看、添加、删除现有映像劫持列表。
5.关键日志检查:开关机时间检查,可发现非正常关机事件。系统登陆时间检查,可发现非法远程登陆系统的事件。
6.系统综合管理:可卸载及管理危险组件,下载地址转换方便用户下载其他下载软件的专用链(支持迅雷/快车/旋风)
7.系统用户管理:可以列举用户及用户所在组及最后登录时间
8.网站宕机检测:120秒间隔检测,如果网站出现非200的正常页面将会报警。

自行添加库格式:(DATA.txt)
类型=正则表达式(每行一个)

默认白名单:(MD5LIST.dst)
如果存在会在软件启动时自动加载,使用前可通过软件自行建立白名单.

注:暂时文件大小限制在1M以下(脚本一般不超过500KB)

Update:
V1.1
+增加IIS控制管理功能及IIS流量管理功能
+增加远程桌面会话管理功能
+部分功能界面调整或合并至其他功能面板中
V1.2
+IIS流量功能增加修复组件功能
+增加注册表快速定位功能
+优化网站辅查扫描速度

MD5: 35C52298216C0B22A32631B113DD69C5
SHA1: 851D2F80DD53FEC512A2BDECBB29C8990159CE36
CRC32: AB02BDC8


                                          2012.05.12
                                          New4

                                    http://forum.cnsec.org/


网盘下载:
http://115.com/file/e76e6qn8#
旧版归档:
http://115.com/file/e7sh0vou

become120 发表于 2012-6-30 19:08:30

谢谢~ 知识共享才能真正的成长~
页: [1]
查看完整版本: 2012年最新 服务器安全工具 1.2 Update:2012.05.12