Satan

https://www.fish.com/satan/index.html Zudem liefert Xarchie oder ein ähnliches ftp-such-tool eine Vielzahl von ftp-Adressen in Europa, von denen SATAN bezogen werden kann. Hierbei sollte man darauf achten, die neuste Version von SATAN zu bekommen (Stand bei Erstellung dieses Dokuments: Version 1.1.1). Denn, so erkennt SATAN ab der Version 1.1, beinhaltet SATAN 1.0 noch selbst eine Sicherheitslücke. Wie bereits erwähnt, läuft SATAN auf einem beliebigen WWW-Browser und unter PERL 5.0 . Somit müssen diese Programme ebenfalls auf dem System lauffähig sein. PERL 5.001 ist jedoch noch nicht so weit verbreitet. SATAN benötigt jedoch diese Version, gibt aber auch selbst in seinen Begleitdokumenten diverse Stellen an, woher dieses Programmpaket bezogen werden kann. Da dieses Paket für Linux jedoch sehr neu ist, gab es weitere Schwierigkeiten. Denn in letzter Zeit vollzieht sich auf den Linux-Systemen der Wandel weg von den a.out-Binaries hin zu den Elf-Binaries. Da die Linux-Gemeinde der Meinung ist, daß zukünftig dieses Format unterstützt werden sollte, sind die neueren Distributionen alle auf dieses Format ausgelegt, während die etwas älteren Versionen noch auf dem alten Format laufen.+PERL 5.0 wird nun also, um diesen Wandel zu beschleunigen, nur als Elf-Binary ausgeliefert, wie annähernd alle neuen Binaries für Linux.

Auf LINUX ist SATAN immer noch nicht lauffähig. Zum Glück gibt es aber mittlerweile einen speziellen Patch, der hierbei Abhilfe schafft. Der Patch ist leider undokumentiert und etwas ungewöhnlich in der Handhabung, nach etwas herumtüfteln lässt sich dann endlich SATAN installieren.

Wenn endlich alle benötigten Programme und Patches verfügbar sind, ist die Inbetriebnahme von SATAN selbst sehr leicht. In der Folge -in Kurzform- eine Übersicht über die benötigten Schritte:

Überaus interessant gestaltet sich die Arbeitsweise von SATAN. Die Benutzung erfolgt mittels HTML-Seiten und einem WWW-Browser, wie beispielsweise Netscape. Dabei ist die Kombination von HTML-Seiten und PERL-Skripten der eigentliche Clou. Bisher waren die meisten Tools für System-Administratoren unter UNIX sehr benutzerunfreundlich. Fast alle waren lieblos und rein technisch wirkende, auf reinem ASCII-Zeichensatz basierende Hilfsprogramme. Aufgrund vieler Optionen und Manuals, die umständlich nachgeschaut werden mussten, wurden sie nur von erfahrenen UNIX-Benutzern richtig verstanden. Eine leichte Besserung trat dann mit Programmen auf, die eine farbige Pseudo-Grafik --vergleichbar beispielsweise mit den BTX-Seiten der Telekom oder Videotext-Seiten-- verwendeten. Diese Programme verwendeten beispielsweise GROFF oder NCURSES um eine halbwegs annehmbare Ein- und Ausgabe zu erzeugen. Insbesondere hier zeigt SATAN völlig neue Wege auf. Die Standard-Seiten von SATAN, die also nicht auf gewisse Programmabläufe reagieren müssen, sind simple HTML-Seiten. Ein Beispiel hierfür ist das Control-Panel, das beim Aufruf von SATAN angezeigt wird. Der ausgewählte WWW-Browser zeigt uns hier ein einfaches Dokument an, auf dem einige Referenzen zu finden sind. Wenn man diese Referenzen per Mausklick aufruft, befinden sich dahinter:

Alles weitere, was durch statische Seiten nicht abgedeckt werden konnte, wird durch PERL-Skripte erledigt: dabei erzeugt ein PERL-Skript, dass über den Umweg von Referenzen in einer HTML-Seite angestoßen wird, eine Ausgabe in einen Datenstrom, der vom WWW-Browser dann als HTML-Seite interpretiert wird. Genauer gesagt, wird dieser Datenstrom vom Hauptprogramm auf den Port 1036 geführt. Der Browser wird veranlasst, diesen Port abzuhören, interpretiert die dort ausgegebenen Daten als die Antwort eines vermeintlichen http-Dämons und gibt somit die Texte in entsprechender Form aus.

Wie wir an diesem kurzen Beispiel erkennen können, ist der erste Link ein weiteres PERL-Skript, das mittels Mausklick auf die Referenz aktiviert wird und eine weitere HTML-Seite erzeugt, wohingegen der zweite Link eine statische HTML-Seite im lokalen Filesystem darstellt.

In einem ,,normalen`` Programm genügt es jedoch i.A. nicht, einfach nur standardgefertigte Ausgaben zu vollziehen. Programme reagieren auf verschiedene Anweisungen des Benutzers, verschiedene Optionen können eingestellt werden, Ergebnisse wollen gespeichert werden. Im Falle von SATAN ist es beispielsweise möglich, die IP-Adresse eines zu scannenden Rechners mittels einer Bildschirmmaske anzugeben oder auf verschiedene Auswahl-Knöpfe zu klicken, um die Stufe des Scans (leicht, mittel, stark) zu bestimmen. Die Masken werden dabei wiederum von HTML zur Verfügung gestellt (sogenannte forms). Die Werte werden dann in globalen Variablen gespeichert und können auf diese Weise von den angesprochenen PERL-Skripten verarbeitet werden. Wir man hier sehen kann, stehen in SATAN auf pfiffige Weise sowohl ein Kontroll- fluß zwischen verschiedenen Unterprogrammen, als auch Variablen, die deren Ablauf beeinflussen und die Ergebnisse speichern zur Verfügung. Das Hauptprogramm ist eigentlich der WWW-Browser, der über die Links zwischen den einzelnen Seiten hin- und herschaltet.

Der Zweck von SATAN ist das Aufspüren und Beheben von Sicherheitslücken. Dazu muss SATAN als erstes mitgeteilt werden, welcher Rechner überhaupt untersucht werden soll. Dazu kann man in einer Bildschirmmaske einen beliebigen Rechnernamen angeben. Bevor man übrigens einen ,,fremden'' Rechner untersucht, darauf weisen die Autoren ausdrücklich hin, sollte man entgegenkommenderweise den Administrator dieses Rechners darüber in Kenntnis setzen und um Erlaubnis bitten. Sollte dies nicht geschehen, so könnte ein solcher Scan als durchaus unhöfliche, wenn nicht gar feindliche Aktion bewertet werden. Mittlerweile gibt es auch einige Mittel und Wege, um einem Systemadministrator sofort anzuzeigen, dass sein Unternetz gerade von SATAN ,,besucht'' wird. Genau wie SATAN ist dieser SATAN-Detektor frei im Internet erhältlich. Als nächstes kann man sich aussuchen, ob man nur den einen Zielrechner, oder das ganze Unternetz um diesen Rechner herum untersuchen möchte. Denn, selbst wenn ein Rechner für sich sicher ist, so ergeben sich durch unsichere Nachbarn im lokalen Netz dennoch Gefahren, auch für den sicheren Rechner.

Darüber hinaus bietet SATAN drei verschiedene Scan-Stufen an: Leicht, Mittel und Starker Scan.

Auch ohne das Erkennen von Verwundbarkeiten kann sich der interessierte Benutzer jederzeit in der Dokumentation anschauen, welche Verwundbarkeiten SATAN derzeit bekannt sind, wieso diese Verwundbarkeiten darstellen und was ein Systemadministrator tun kann, um solche Verwundbarkeiten zu beseitigen. Zielgerichteter geht es in einem speziellen Fall, in dem eine Sicherheitslücke erkannt wurde. In einem solchen Falle kann man z.B. auf den Text klicken und bekommt daraufhin eine ausführliche Hilfeseite angezeigt, die diverse Informationen über diesen Punkt beinhaltet: