Merhabalar,
Bir süredir aklımda olan ve geçen gün başlayabildiğim scripti her ne kadar şu an çok fazla eksiği olsa da en azından bir mekanizma için çalışır hale getirdiğim ve de feedback almak istediğim için yayınlamaya karar verdim.
Peki neler yapar / yapacak bu Zeus? Dört ana başlıkta toplanan şu mekanizmaları kontrol eder:
Kimlik ve Erişim Yönetimi Log Yapılandırmaları Monitoring Yapılandırmaları Network Yapılandırmaları Şu an sadece Logging mekanizmasına ait kontroller bulunmaktadır. Zeus’u farklı konularda yazılmış diğer hardening araçlarından ayıran yegane etmen, kullanıcı uyarı aldığında önerilen ayarları kolayca profildeki sunucuya işleyebilmesidir.
Hali hazırda 8 fonksiyonu bulunmaktadır ve yaklaşık olarak 50 fonksiyon daha eklenecektir. Piyasanın en güçlü AWS hardening aracı olmasını hedeflediğim Zeus’a buradan) ulaşabilirsiniz.
seclist.us ne ara haberini aldı bilemedim ama siteye eklemişler:
www.seclist.us/zeus-aws-auditing-hardening-tool.html