Cari Red-pinguini,
oggi vi porto una cosa mia. Ho messo su GitHub la Red Penguin Suite: cinque programmi per Linux, gratuiti e in italiano, nati per rispondere a una domanda che ogni azienda dovrebbe farsi prima che se la faccia qualcun altro: quanto siamo esposti?
La domanda è semplice, ma la risposta passa da tre posti diversi: i messaggi che arrivano, le caselle che le persone usano ogni giorno e i server raggiungibili dall’esterno. Per questo ci sono tre programmi di analisi, uno per ciascun lato, più due strumenti che tengono in piedi il tutto.
I tre programmi di analisi
Mail Sentinel: i messaggi
Vi arriva una mail strana e il dubbio è sempre lo stesso: è affidabile? Mail Sentinel valuta l’indirizzo, cerca se compare in violazioni di dati note e ricostruisce a ritroso il percorso del messaggio su un planisfero, così si vede da dove è passato.
F.A.L.C.O.: le persone
Qui si controllano le caselle e il dominio dell’azienda, anche partendo da un elenco, per capire cosa è finito in giro. C’è una pagina di sintesi con un semaforo per chi deve decidere, il confronto tra un controllo e il successivo e una maschera per archiviare il mandato del cliente, con PEC e autorizzazione firmata.
VARCO: i server
Una porta aperta da sola dice poco. VARCO controlla le porte più usate e poi verifica servizio per servizio se è davvero raggiungibile, guardando anche header, certificato e file sensibili lasciati esposti sul sito.
Alla fine di ogni analisi avete un rapporto PDF da mettere in mano a chi decide, senza dover tradurre una schermata piena di sigle.
I due strumenti di supporto
rp-igloo: le chiavi
Avete presente le chiavi API sparse in mille file di configurazione? Con igloo si inseriscono una volta sola su ogni computer, si provano con un clic e tutti i programmi della suite vanno a leggerle da lì.
Transmute: il setup per Windows
Questo è quello che piacerà a chi sviluppa: gli date la cartella dei sorgenti di un programma e lui prepara il setup.exe, con tanto di disinstallazione dal Pannello di controllo.
Una raccomandazione
Sono strumenti seri, quindi vanno usati con la testa: solo su sistemi e dati di cui siete responsabili, oppure con un’autorizzazione scritta. Se lavorate su una rete monitorata, avvisate prima chi la controlla, perché una scansione può far scattare gli allarmi, anche quando è fatta dall’interno.
Si installa con i pacchetti .deb su Debian, LMDE e Kali, e la licenza è MIT. Trovate tutto qui:
Vai alla Red Penguin Suite su GitHub
Insomma, cari Red-pinguini, provatela, cercate di metterla in difficoltà e poi fatemi sapere cosa non va: è così che un programma migliora davvero.
Ciauz e alla prossima.
