SECtool - Análise Local para Linux
Neste artigo vamos conhecer o SECtool, uma ferramenta de análise de vulnerabilidade local em fase de desenvolvimento, que verifica algumas vulnerabilidades básicas do sistema, como usuários sem senha e múltiplos usuários com privilégios elevados. Ferramenta desenvolvida por RootSec-Labs.
Parte 2: Instalação
Instalando o SECTool
Primeiramente vamos baixar o sectool-1.0.2 em:
A versão 1.0.1 não tem muitas das features da nova versão, portanto não vamos utilizá-la.
Uma vez baixado o pacote sectool-1.0.2.tar.gz vamos descompactá-lo:
# tar -xzvf sectool-1.0.2.tar.gz
Depois vamos utilizar um make e ele estará pronto:
# make
gcc sectool.c -o sectool
sectool.c: In function `main':
sectool.c:45: warning: comparison between pointer and integer
chmod +x kernel-bin/*
chmod +x user-bin/*
Este "warning" e normal. :-)
Pronto, o SECtool está instalado e funcionando. Nas pastas kernel-bin, system-bin e user-bin estão os binários que irão fazer as operações necessárias.
Vamos utilizá-lo agora!
www.y2h4ck.hpg.com.br/sectool-1.0.2.tar.gz
Mas de preferencia pegue na rootsec pois o link é de 4 mb :)
Espero que gostes
[]s
Anderson