COPS

The Computer Oracle and Password System (COPS) fue el primer escáner de vulnerabilidades para sistemas operativos Unix que logró un uso generalizado. Fue creado por Dan Farmer mientras era estudiante en Purdue University. Gene Spafford ayudó a Farmer a iniciar el proyecto en 1989. Características COPS es un conjunto de software que comprende al menos 12 pequeños escáneres de vulnerabilidades, cada uno programado para auditar una parte del sistema operativo: Permisos de archivos, incluidos los permisos/nodos de dispositivos Fortaleza de contraseñas Contenido, formato y seguridad de los archivos de contraseñas y grupos (por ejemplo, passwd) Programas y archivos ejecutados en /etc/rc* y archivos cron(tab) Archivos Root-SUID: ¿Qué usuarios pueden modificarlos? ¿Son scripts de shell? Una verificación de redundancia cíclica de archivos importantes Capacidad de escritura de los directorios personales y archivos de inicio de los usuarios Configuración de FTP anónimo TFTP sin restricciones, alias de decodificación en sendmail, problemas de SUID uudecode, shells ocultos dentro de inetd.conf, rexd en inetd.conf Varias comprobaciones de root: ¿Está el directorio actual en la ruta de búsqueda? ¿Hay un signo más ("+") en el archivo /etc/host.equiv? ¿Los montajes NFS están sin restricciones? ¿Está root en /etc/ftpusers? Comparar las fechas de modificación de archivos cruciales con las fechas de avisos del CERT Coordination Center Sistema experto Kuang Después de COPS, Farmer desarrolló otro escáner de vulnerabilidades llamado SATAN (Security Administrator Tool for Analyzing Networks).