Me & Technology – Paula’s Security Blog

W ramach swoich ostatnich prac związanych z modelowaniem zagrożeń, chciałabym Wam zaproponować ciekawe narzędzie Microsoft: Threat Analysis and Modeling Tool.

Bardzo przydatne do podsumowania działań audytorskich oraz do tworzenia raportów, które przy dużej ilości zagrożeń/podatności pozwalają na obiektywne spojrzenie na całe środowisko IT.

Co poniektórzy ciekawscy wiedzą, że Microsoft poza aplikacjami znanymi ogółowi, na swojej stronie internetowej udostępnia wiele ciekawych narzędzi. Narzędzia znane są głównie tym, którzy ich po prostu potrzebują. Począwszy od narzędzi Sysinternals Marka Russinovich’a, po całkiem zaawansowane narzędzia pomocne np. przy wykonywaniu audytów bezpieczeństwa. Jedym z ciekawszych narzędzi jest Port Reporter, który służy do tego, na co wskazuje nazwa.

Przy pomocy konsoli można skonfigurować Port Reporter, aby w zadanym przez nas czasie wykonywał raport, które porty na serwerze, czy stacji roboczej były wykorzystywane i jak bardzo intesywnie. Raporty zapisywane są w ścieżce:

%systemroot%\System32\LogFiles\PortReporter

Dodatkowo narzędzie to, po zainstalowaniu, dodaje do podręcznego menu plików wykonywalnych wpis: View Dependencies. Po kliknięciu otworzy się mała aplikacja Dependency Walker, która pokazuje powiązania danego pliku z innymi.

Polecam poszukiwaczom ukrytych ciekawostek.

Więcej informacji: TUTAJ

Prawie noworocznie, szukając dziwnych informacji na dziwnych stronach nagle wyskoczyło mi takie okienko:

Problem w tym, że mam trochę inny Theme systemu i jakoś czyste intencje oknotwórcy do mnie nie przemówiły. Stawiam na Chiny lub środkowy rejon Afryki

Korzystając z okazji, ja chcieć Wam życzyć wszystkiego co najlepsze w Nowy Rok!