Télécharger la liste

Description du projet

TIGER is a set of Bourne shell scripts, C
programs, and data files which are used to perform
a security audit of Unix systems. The security
audit results are useful both for system analysis
(security auditing) and for real-time, host-based
intrusion detection.

Système requise

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2008-09-11 08:29
3.2.3

Cette version est principalement une version bugfix qui intègre tous les correctifs introduits dans Debian depuis 3.2.2. Elle met également à jour gen_mounts Linux de supporter de nombreux systèmes de fichiers de plus, et fournit un moyen pour les administrateurs locaux de définir les locaux et non les systèmes de fichiers locaux. Cela rend plus facile pour les administrateurs locaux de définir les systèmes de fichiers exotiques, si en usage, et d'éviter les mises en garde Tiger mails à chaque fois un script qui s'exécute à travers les systèmes de fichiers (check_perms, check_known, et find_files) s'exécute.
Tags: Major bugfixes
This version is mainly a bugfix release that incorporates all the fixes introduced in Debian since 3.2.2. It also updates Linux's gen_mounts to support many more filesystems, and provides a way for local administrators to define local and non-local filesystems. This makes it easier for local admins to define exotic filesystems, if in use, and avoid the warnings Tiger mails each time a script that runs through the filesystems (check_perms, check_known, and find_files) executes.

2007-08-27 21:53
3.2.2

Cette version introduit un soutien pour certains systèmes d'exploitation, y compris Tru64 et Solaris 8 / 9, et améliore le support existant de HP-UX et Linux avec des contrôles de sécurité. Elle corrige aussi des bugs dans le code et des scripts de contrôle. Il comprend les scripts nouvel audit 'écrit par Marc Heuse. Cet ensemble de scripts peuvent être utilisés pour la vérification hors ligne des systèmes d'exploitation différents. Ces scripts récupérer des informations à partir d'un système et l'emballer dans un fichier de sorte qu'il peut être déconnecté vérifiés sur la base de ces informations. Ceci est moins intrusive que l'exécution de Tiger sur le système.
Tags: Major bugfixes
This release introduces support for some operating systems including Tru64 and Solaris 8/9, and improves the existing support of HP-UX and Linux with new security checks. It also fixes many bugs in the code and check scripts. It includes the new 'audit scripts' written by Marc Heuse. This set of scripts can be used for offline auditing of different operating systems. These scripts will recover information from a system and pack it into a file so that it can be audited offline based on this information. This is less intrusive that running Tiger on the system.

2003-10-14 12:03
3.2.1

Cette nouvelle version comprend un certain nombre de corrections de bogues, des améliorations et de nouveaux contrôles (check_ndd, check_passwspec, check_trusted, check_rootkit, et check_xinetd) et, enfin, aide_run et integrit_run qui fournissent de nouveaux contrôles pour les contrôleurs d'intégrité de fichiers. Autres vérifications de sécurité ont été renforcées ou fixes . D'autres changements pertinents sont notamment l'intégration complète avec TARA 3.0.3, meilleure prise en charge HPUX, préliminaire support Mac OS X, de nouvelles fonctions pour la création de fichiers plus sûr et le retrait, et plus de documentation (comme une version annotée de la sécurité Unix du CERT Checklist).
Tags: Code cleanup
This new release includes a number of bugfixes,
enhancements and new checks (check_ndd,
check_passwspec, check_trusted, check_rootkit, and
check_xinetd), and, finally, aide_run and integrit_run
which provide new checks for integrity file checkers.
Other security checks have been enhanced or fixed.
Other relevant changes include full integration with TARA
3.0.3, improved HPUX support, preliminary Mac OS X
support, new functions for safer file creation and removal,
and more documentation (such as an annotated version
of CERT's Unix Security Checklist).

2003-04-22 15:38
3.2

Cette nouvelle version comporte un certain nombre de corrections de bogues et améliorations. Onze nouveaux contrôles ont été ajoutés (quatre sont encore beta). Nouvelles et amélioration de la documentation est fournie. Un "ignorer" mécanisme (semblable à logcheck's) a été mis en œuvre pour rendre plus facile pour créer des lignes de base OS. Cela permet à certains fournisseurs d'OS (comme Debian) de fournir un tigre avec un OS de base, où des avertissements de sécurité qui ne sont pas pertinents sont retirés. Cela permet aussi aux administrateurs de sécurité d'adapter le scénario de référence en fonction de leurs politiques de sécurité.
Tags: Major bugfixes
This new release features a number of bug fixes and enhancements. Eleven new checks have been added (four are still beta). New and improved documentation is provided. An 'ignore' mechanism (similar to logcheck's) has been implemented to make it easier to create OS baselines. This permits some OS providers (such as Debian) to provide Tiger with a baseline OS, where security warnings that are irrelevant are removed. This also allows security administrators to tailor the baseline according to their security policies.

2002-10-10 17:05
3.1

Cette version inclut quelques améliorations de la version précédente. Quelques bugs ont été détectés, de testing de Debian GNU / Linux dans les environnements et systèmes d'exploitation. De nouveaux contrôles ont été ajoutés également à la base de code en cours et quelques autres ont été améliorées. 'autoconf' est maintenant utilisé pour configurer et installer TIGER.
Tags: Code cleanup
This version includes some improvements from the previous version. Some bugs have been found both from testing in Debian GNU/Linux environments and in other operating systems. New checks have been added also to the current codebase and some others have been improved. 'autoconf' is now used to configure and install TIGER.

Project Resources