Sam Spade
Sam Spade
un juego de herramientas Información multifunción...Sam Spade se ejecuta en todas las versiones de Windows a partir de Windows 95 y hace que sea fácil de hacer un montón de investigación y análisis de forma rápida, a partir de la determinación del titular de un bloque de direcciones IP particular para examinar el contenido de una página Web. También tiene varias características que son específicas para la detección de spam y sitios que transmiten spam. Como un detective privado real, Sam Spade no hace nada que no podría hacer usted mismo si supieras cómo y tenía las herramientas adecuadas, este software integra las capacidades que se encuentran en el ping, traceroute, tiempo, whois, nslookup, dedo, DIG , un sniffer de paquetes, un escáner de puertos, un lenguaje de secuencias de comandos, y mucho más, todo con una interfaz gráfica agradable para arrancar.
La figura 1 muestra la consola Sam Spade comando. Las distintas herramientas se puede acceder a través de los menús desplegables, y varios de los iconos en la parte izquierda de la ventana.
Herramientas para la Dirección de Información, el dominio y host
La mayor parte de los servicios públicos Sam Spade permiten al usuario buscar información sobre un host remoto o de dominio, por lo general a los efectos de reconocimiento inicial o el análisis forense:
Ping envía una serie de paquetes al host indicado para determinar si el sistema es accesible a través de la red y proporciona una estimación del tiempo de ida y vuelta de paquetes.
Traceroute traza la ruta que los paquetes desde el sistema del usuario a la dirección host de destino especificado, mostrando todos los routers intermedios y que muestra una gráfica de los tiempos de retardo hop-by-hop. Traceroute rápido y lento sólo se diferencian en el número de intentos realizados para aprender la ruta.
Nslookup y URL Decode mostrar la dirección IP y el nombre de host especificado. Esto puede ayudar a un investigador aprender sobre el propietario de un sistema de nombre de dominio o obtener una dirección IP con la que investigar más a fondo la ubicación geográfica de un sistema.
Whois ofrece la propiedad e información de contacto para el dominio del anfitrión especificado. Esta herramienta es cada vez más conveniente como el número de registradores de nombres de dominio crece. Cuando Network Solutions fue el único registrador de. Com, por ejemplo, su base de datos whois era el único que necesitabas a búsqueda. Con cerca de 100 registradores acreditados por hoy, hay que hacer una búsqueda sólo para descubrir que registrar para buscar. Función Sam Spade whois lo hace por usted.
Bloquear IP indica que el propietario del bloque de dirección IP a la que pertenece el host especificado. Al identificar al propietario de un bloque de direcciones, puede empezar a reducir en un host está ubicado geográficamente y / o conocer proveedor de acceso a Internet del host de servicios (ISP).
DIG (Dominio de Internet Groper) , como nslookup, busca la información DNS. Función Sam Spade DIG devuelve todos los registros DNS asociados con un host especificado o dominio, incluyendo el inicio de autoridad (SOA), intercambio de correo (MX) y servidor de nombres (NS). Esta información permite al usuario determinar dónde enviar e-mail a un dominio huésped y la forma de acceder al gestor de espacio de nombres del dominio.
Zona de Traspasos, se utiliza para solicitar que un servidor DNS enviará toda la información que tiene sobre un determinado dominio. Correctamente configurados los servidores DNS no cumplir con esta solicitud como una medida de seguridad, sino que trabajará con sorprendente frecuencia. Esta es una gran manera de poner a prueba sus propios servidores de nombres.
Finger obtiene host / usuario la información de un sistema que ejecuta el demonio finger (puerto TCP 79). Dedo en general (o debería ser) desactivado en un host, ya que puede dar a un atacante una gran cantidad de información acerca de los usuarios y / o el propio host, pero no siempre está apagado.
Herramientas para el e-mail y Spam
Varias de las empresas de servicios públicos de Sam Spade están dirigidas a e-mail, lo que permite a un usuario final o un administrador de seguridad para determinar la validez de la información de encabezado de correo electrónico, así como para luchar contra el spam. El programa también ofrece un extenso tutorial sobre el seguimiento y la lucha contra el spam. Estas herramientas incluyen:
Verifique SMTP se puede utilizar para enviar un simple de transferencia de correo (SMTP) VRFY comando a un servidor de correo sospechoso a confirmar la validez de una dirección de correo electrónico, como el del remitente de un mensaje de spam (has dado cuenta de que la mayoría de la direcciones de retorno son falsos?). Esta función es generalmente (o debería ser) desactivada en un servidor SMTP, ya que puede dar a un atacante una gran cantidad de información acerca de los usuarios de correo electrónico. Sin embargo, no siempre se desactiva y vale la pena echarle un vistazo.
Lista negra comprueba si el host especificado nombre / dirección se muestra con el sistema de correo de Prevención del Abuso (MAPS) Lista Blackhole en tiempo real (RBL), Dial-up Lista de Usuarios (DUL) o tapón de spam Relay (RSS). Más información acerca de esta función se puede encontrar en el sitio Web de Mapas en www.mail-abuse.org .
Check SMTP Relay determina si un correo electrónico especificada servidor permitirá la retransmisión SMTP. La mayoría de los servidores de correo están configurados para prohibir la retransmisión, pero los spammers buscar servidores SMTP que retransmiten para ayudarles a cubrir sus huellas. Muchos sitios de bloquear todo el correo electrónico entrante procedente de un servidor de correo electrónico conocidos para retransmitir correo electrónico debido a la posibilidad spam.
FIGURA 3. E-mail cabecera de análisis y verificación.
Parse encabezados de correo electrónico permite al usuario verificar un conjunto de cabeceras de un mensaje de correo electrónico. Como se muestra en la Figura 3, las cabeceras de los mensajes se pueden copiar directamente desde un mensaje de correo electrónico y pega en el análisis sintáctico de correo electrónico cuadro de diálogo cabeceras, donde. Sam Spade le indicará si las cabeceras de los mensajes parecen ser válidas o no. Los spammers u otras personas que buscan cubrir sus direcciones de e-pistas suelen poner en información falsa encabezado del e-mail.
Búsqueda Abuso encuentra la dirección de correo electrónico para las notificaciones de posible spam proveniente del dominio especificado debe ser enviada. La mayoría de los ISPs, tienen una dirección de la forma de abuso <ISP.net> @.
Compruebe Cancela búsqueda de mensajes USENET cancelados. La intención original de cancelación era permitir que alguien que ha enviado un mensaje de USENET para cancelar el mensaje, si lo deseaban, y ahora se utiliza en gran parte para cancelar automáticamente el spam.
Herramientas para examinar un servidor o sitio web
Varios Sam Spade herramientas permiten al usuario examinar más de cerca los servicios disponibles desde otro servidor, con especial atención a la obtención de información acerca de los servidores Web:
Las direcciones de exploración es un puerto mínimo de detección de utilidad que permite a los usuarios escanear un conjunto especificado de direcciones IP para detectar puertos abiertos (lo que indica que los servicios de Internet están disponibles).
FIGURA 4. Visualización de la página Web de Sam Spade.
Explore la Web es en realidad un navegador Web escueto. En lugar de mostrar la hizo Hypertext Markup Language (HTML), sin embargo, esta función muestra la cruda Hypertext Transfer Protocol (HTTP) código (Figura 4), con todos los detalles sobre este tipo al servidor Web como el sistema operativo, el software de servidor Web y HTTP extensiones. También es muy útil para la depuración de scripts CGI o cuando se busca en los sitios Web potencialmente maliciosos.
Rastrear sitio Web le permite especificar una dirección URL y descargar todas las páginas accesibles desde un sitio Web.
Herramientas varias
Herramientas adicionales Sam Spade incluyen:
Tiempo fija el tiempo del usuario del sistema host de un servidor de hora de red.
Despierta proporciona un "mantener viva" la función para conexiones de acceso telefónico mediante la conexión con el sitio Web predeterminado configurado una vez por minuto.
S-Lang es un integrado S-Lang intérprete. S-Lang es una biblioteca de aplicaciones diseñadas para permitir a los desarrolladores crear multi-plataforma de software y aplicaciones disponibles incluyen un editor de texto simple, un lector de noticias secuencias de comandos, un Internet Relay Chat (IRC) bot y el cliente, un lector de correo electrónico y mucho más. (Una descripción completa de S-Lang está más allá del alcance de este artículo. Información adicional sobre S-Lang se encuentra disponible en el sitio Web de S-Lang en www.s-lang.org .)
Mas informacion http://www.garykessler.net/library/is_tools_sam_spade.html
Descarga: sam-spade.softpedia.com/
