lastAudit 1.2

LastAudit: Pengimbas Keselamatan dan Kerentanan Windows Mudah Alih Terunggul

Adakah anda bimbang tentang keselamatan sistem Windows anda? Adakah anda ingin tahu sama ada sistem anda terdedah kepada serangan? Jika ya, maka LastAudit ialah alat yang sesuai untuk anda. LastAudit ialah pengimbas keselamatan dan kelemahan Windows mudah alih yang boleh membantu anda mengenal pasti ralat konfigurasi keselamatan, kelemahan, kebenaran lemah, kata laluan yang disimpan, sejarah penyemak imbas dan kuki, entri buku alamat Outlook dan banyak lagi.

Sama ada anda pentester yang mencari alat yang boleh membantu anda mengenal pasti kelemahan dalam sistem pelanggan anda atau penyiasat forensik yang perlu mendedahkan maklumat sensitif daripada dokumen, fail sumber atau fail e-mel - LastAudit telah membantu anda. Ia juga merupakan alat yang sangat baik untuk pengguna rumah yang ingin mengetahui maklumat yang boleh diakses oleh pengarang perisian hasad.

Ciri-ciri:

Percuma: LastAudit adalah percuma sepenuhnya. Anda tidak perlu membayar apa-apa untuk menggunakan alat berkuasa ini.

Boleh laku mudah alih: Anda tidak perlu memasang apa-apa pada sistem anda. Hanya muat turun fail boleh laku mudah alih dan jalankannya pada mana-mana mesin Windows.

Mengesan dan menyenaraikan konfigurasi keselamatan yang salah: LastAudit mengimbas sistem anda untuk sebarang konfigurasi keselamatan yang salah yang boleh menjadikannya terdedah kepada serangan.

Kerentanan: Ia mengenal pasti kelemahan dalam sistem anda yang boleh dieksploitasi oleh penyerang.

Keizinan lemah: Ia menyemak sama ada terdapat sebarang kebenaran lemah yang ditetapkan pada fail atau folder yang boleh membenarkan akses tanpa kebenaran.

Kata laluan yang disimpan: Ia menyenaraikan semua kata laluan yang disimpan pada sistem supaya pengguna boleh mengambil tindakan yang perlu jika diperlukan.

Sejarah penyemak imbas dan kuki: Ia mendedahkan sejarah penyemak imbas dan kuki yang disimpan pada mesin hos yang boleh mengandungi maklumat sensitif tentang aktiviti pengguna dalam talian.

Entri buku alamat Outlook: Menyenaraikan semua entri buku alamat Outlook yang mungkin mengandungi butiran hubungan sensitif individu atau organisasi.

Mendedahkan maklumat sensitif daripada dokumen, fail sumber, fail kelayakan & fail e-mel:

LastAudit mengimbas melalui pelbagai jenis fail seperti dokumen (PDF), kod sumber (Java), fail kelayakan (kata laluan) & mesej e-mel (.pst) dsb., mendedahkan data tersembunyi seperti nama pengguna/kata laluan/nombor kad kredit dsb., yang mungkin telah ditinggalkan oleh pengguna secara tidak sengaja.

Menjalankan audit Wi-Fi:

Audit Terakhir melaksanakan audit Wi-Fi dengan menyetempatkan hos dalam julat; menyenaraikan hotspot terbuka; memaparkan sejarah hotspot; mengenal pasti alamat MAC; mengesan tahap kekuatan isyarat dsb.

Melakukan pengimbasan port LAN:

Ia mengimbas port LAN mencari port/perkhidmatan terbuka yang berjalan padanya. Ini membantu mengenal pasti titik masuk yang berpotensi ke dalam rangkaian.

Menyenaraikan sumber/perkongsian/fail rangkaian:

Ia menyenaraikan semua sumber rangkaian yang tersedia termasuk perkongsian & laluan fail masing-masing supaya pentadbir boleh mengurusnya dengan mudah.

Menyenaraikan OU/pengguna/pelayan/perkongsian/perkhidmatan Direktori Aktif:

Ia menyediakan laporan terperinci tentang objek Direktori Aktif seperti Unit Organisasi (OU), Pengguna/Pelayan/Saham/Perkhidmatan dengan atribut masing-masing seperti nama/huraian/jenis/status dll., menjadikannya mudah untuk pentadbir/pengurus/ketua pasukan/dsb. ,untuk mengurus objek AD dengan berkesan.

Menghasilkan laporan HTML:

Audit Terakhir menjana laporan HTML yang mengandungi keputusan imbasan terperinci dengan graf/carta yang menunjukkan arah aliran dari semasa ke semasa memudahkan pengurus/pentadbir/ketua pasukan/dsb., untuk menjejaki kemajuan dari semasa ke semasa.

Kesimpulan:

Kesimpulannya, Audit Terakhir ialah alat penting dalam setiap kit alat profesional IT. Keupayaannya untuk mengesan kelemahan dalam sistem menjadikannya aset yang sangat diperlukan apabila melakukan latihan ujian penembusan manakala keupayaannya untuk mendedahkan data tersembunyi menjadikannya tidak ternilai apabila menjalankan penyiasatan forensik. Selain itu, cirinya seperti pengauditan Wi-Fi/pengimbasan port LAN/penyenaraian sumber rangkaian/Pelaporan Direktori Aktif menjadikan pengurusan infrastruktur IT lebih mudah berbanding sebelum ini!