Capítulo 7 - Ferramentas e Endereços

Este capítulo provê uma breve lista de tecnologias de segurança disponíveis publicamente que podem ser buscadas da Internet. Muitos dos itens descritos abaixo sem dúvida estarão ultrapassados ou obsoletos antes que este documento seja publicado.

Algumas das ferramentas listadas são aplicações tais como programas de usuário final (clientes) e suas infraestruturas de sistemas de suporte (servidores). Outras são ferramentas que um usuário em geral nunca irá ver ou precisar usar, mas talvez sejam utilizadas pelas aplicações, ou pelos administradores para resolver problemas de segurança ou para previnir contra invasores.

Um triste fato é que há muito poucas aplicações disponíveis conscientes a respeito de segurança. A princípio, isto é causado pela necessidade de uma infraestrutura de segurança que deve primeiro ser inserida na maioria das aplicações para que operem com segurança. Há um considerável esforço atualmente disposto a construir esta infraestrutura para que as aplicações possam tirar vantagens de comunicações seguras.

A maioria das ferramentas e aplicações descritas abaixo podem ser encontradas em um dos seguintes sites:

  1. CERT Coordination Center


    2. ftp://info.cert.org:/pub/tools

  2. DFN-CERT


    3. ftp://ftp.cert.dftp://info.cert.org:/pub/toolfn.de/pub/tools/

  3. Computer Operations, Audit, and Security Tools (COAST)


    4. coast.cs.purdue.edu:/pub/tools

É importante notar que muitos sites, incluindo CERT e COAST encontram-se espelhados pela Internet. Tenha o cuidado de usar um site espelhado "bem conhecido" para buscar software, e de usar ferramentas de verificação (md5 checksums, etc.) para validá-los. Um cracker pode anunciar um software de segurança que seja intencionalmente projetado para prover acesso a dados ou sistemas.

Ferramentas e Links