SATAN (the 1995 scanner panic)

folclore

segurançacultura de operações

O scanner gratuito de vulnerabilidades de rede lançado em abril de 1995 por Dan Farmer e Wietse Venema - e a primeira vez em que a indústria teve uma discussão pública completa sobre se dar aos defensores a ferramenta de um atacante é responsável.

A imprensa previu catástrofe no dia do lançamento; a catástrofe não veio, e administradores finalmente viram as próprias redes como um invasor as via. Farmer teria sido dispensado pelo empregador por publicá-lo, e os autores incluíram um script de renomeação para que sites melindrados pudessem chamá-lo de SANTA. Toda discussão sobre Metasploit, Nmap e ferramental ofensivo desde então é reprise do debate do SATAN, e o artigo que o acompanhava - Improving the Security of Your Site by Breaking Into It - é o texto fundador do teste de intrusão como disciplina.

Também conhecido como: security administrator tool for analyzing networks, dan farmer, wietse venema, santa

Todos os verbetes do glossário