Manual sobre Shadow Security Scanner - Manual sobre Shadow Security Scanner

Este scanner desarrollado por Safety Labs, es considerado el mejor scanner de vulnerabilidades para entornos Window, el cual posee la basede datos mejor actualizada en cuanto a vulnerabilidades se refiere. Escapaz de analizar un rango de IP`s, y luego de hacerlo, un informe enel cual se incluyen los puertos abiertos, agujeros de seguridad, sharescompartidos y demas. En cuanto a las vulnerabilidades, produce uninforme explicándolas detalladamente, dándoles un nivel determinado degravedad a cada una, y ( lo más importante ) una posible solución.Incluso posee un algoritmo de seguridad patentado.
El S.S.S es capaz de scannear a grandes velocidades, y descubrir bugstanto sistemas Windows como Unix, Linux, FreeBSD, OpenBSD, Net BSD,Solaris CISCO y HP, realizando más de 2000 auditorías por sistema.
En cuanto a los servicios que analiza son :

---

1. FTP
2. SSH
3. Telnet
4. SMTP
5. DNS
6. Finger
7. HTTP
8. POP3
9. IMAP
10. NetBIOS
11. NFS
12. NNTP
13. SNMP
14. Squid ( analiza servidores proxy, en ves de solo los puertosdisponibles).
15. Servidores LDAP
16. HTTPS
17. SSL
18. TCP/IP
19. UDP
20. Servicios del Registro

---

Debido a que es open source, este scanner es totalmente modificable porcualquiera que posea algún conocimiento de programación ( VC++, C++ oDelphi ) pudiendo extender las capacidades del scanner creando tuspropias auditorías ( utilizando el SSS BaseSDK para hacerlo todo másfacil ).
También es capaz de generar los informes no solo en formato HTML, sinotambién en XML, PDF, RTF y CHM.
A la vez posee un Asistente de Actualización, pudiendo actualizar losmódulos, ya que todos los días se añaden nuevos bugs descubiertos.