¡@«Ò¡@»Ô¿µÄS¡@¡@¡@¡@¡@¡@¡@¾XÎØ£n£¤¡@¡@­p¡@ò§±`¡@æò«Ò¬éí}¡@¡@¢¢°Ñ¡@¡@¡@¡@¯d¡@¡@¡@¼ì¡@¡@¡@¡@Àe¡@¡@ò§¡@¡@¾P´fðE¡@¡@¡@Åòò§¡@¡@¢Q¡@¡@¤è¡@Úò¿µÄS±`¡@¬éí}¡@¡@¡@¡@¡@¡@¯¹¡@·t¡@¡@¡@¡@¡@¡@¡@µ{·É¡@¬é¡@¡@¡@¾P¡@§²¡@¡@¡@½º¡Y¡@£´¡@¡@£v¡@¡@½º¡Y¡@£´¡@¼K¡@­f꦳º¡@scanners¡@¡@£µ¾PºNøº¡@¡@¡@¡@¡@°ø¡@¡@¹ý¡@¸¸ðE¡@´Ý¡@£v¡@£´¡@¡@Úu¡@£µ£~¡@ªì¡@¡@¡@âò¡@¡@¦J¡@¡@À¬¡@­fꦡ@£´·t¡@£v¨©ðP¡@¡@ÛK¡@§Ë¡@¡@ªì¡@¡@¡@¡@¡@çSÁоs¡@¡@¡@¡@¡@Ïh¡@¡@

­f꦳º¡@µß¡@

­f꦳º¡@µß¡@ðEµo¶º¡@20¡@¡@90¡@¡@¡@¿Ø¡@internet¡@¡@Å~£»¡@¡@¡@¡@´\¡@¼Z¡@¡@¡@¡@Öµ¬é¡@¡@CERT¡@¡@¡@¡@¡@¡@ÖÚ¡@Å~£¤¡@Gopher¡@¡@½¹çS¡@¡@ò~¡@¡@¡@¢£³»·é¡@¡@ð@¿Å¼f¡@¡@Àí¿ì¡@¡@¡@Åò¡@Âéµz¢A¡@¡@­p¡@¡@¡@«ô¡@¡@UNIX«ëí~¡@¡@¡@¡ÈÀíµÔ¡@°ô¡@¡@¡@«Ê¡@¡@¡@¡@¡@¡@¡@Àtµ¬¡@internet¡@¡@¡@¡@¡@¡@¡@¡@ÂW¡@¡@í}¡@¡@¡@¡@£´¡@¹ð¥Ê¡@¡@¡@¡@£»¡@¡@Å~£¤¡@

1992¡@¡@¡@¡@¡@¡@Chris Klaus¡@ð@¿Å¼f¡@´\¢¢´\¡@¡@·tinternet¡@¡@­è¼Q¡@¡@Úñøý¡@¡@¾P­fꦡ@£´¡@¡@internet Security Scanner(ISS)¡@ÆB¡@£´¡@¡@Àô¡@¨©¥NUNIX¢¢°Ñ¡@¡@¾P¡@¡@¡@¡@¡@Chris¡@§²øý¡@¡@

ISS°Â¡@£~¡@¡@¡È¬Ñð@¿Å¼f¡@¡@¬Á¡@¡@½oÏΡ@¬å©¡¡@¡@¡@Ígâò¡@©·¡@¡@¡@£V»Ô°ô¡@¢Qô¯¡@¡@Äm¡@NASA¢Q¡@´\çSÁС@£u¡@¡@¡@Öv¡@ºÙ¡@¡@¡@£v¡@¡@«ô¡@¡@æ½ù¤¡@¡@¡@¡@¡@¡@£v¡@¡@¡@¡@ÂéÏî«ô¡@¡@£v¡@¡@ÓI¡@¡@¡@¡@ð@¿Å¼f¡@¡@¡@¡@¡@internet¡@¡@¡@£v¡@»Ô¡@á¡@¡@¡@¡@Phrack¢QCERT³æÏË°ª¼f¯k¡@

¡@¡@á¡@±`Öv¡@µº£µ­¡¡@¡@¡@¡é£Vµz·ü¡@Äm¡@¡@¡@¡@ÂéÏî«ô¡@£v¢¢°Ñ¡@¡@­pá¡@¡@¡@±`Öv¨d¡@«ëí~¡@ðE¡@·ø÷ç¡@¡@¡@¾P¡@¡@¡@¡@¡@¡@¡@¡@¡@£¢µÜÅòÅ÷£¢¡@¤z¡@¡@¡@¡@£n¡@¡é£V¡@Äm¡@¡@¡@¨©¥N¡@¡@çS¡@¡@ªÄ¸¤¡@Äm³æ¡@¡@¡@¡@¥sÀÅ¡@¡@¡@¡@¡@Àí¿ì¡@ºÉ²£¡@ãc§Ë¡@CERTÏË°ª¼f¯k¡@¡@Ïü¡@¹ý¡@¡@¡@¡@¡@¡È¡@¡@¡@Àí¿ì¡@¡@¡@¡@¾P¡@§²¡@¡@¡@¡@¡@¡@

¡@¡@ãF¡@»¢Ïó¡@Öv¡@¡@¡@¼f³º¡@¡@¡@÷ç¡@±`·t¡@¡@¡@¡@¡@£V¡@¡@¿ì¡@¡@¼f³º¡@£V¡@³­¡@¡@¡@¡@¡@¡@¡@±`¡@¡@¡@¡@¡@£v¡@¡@¡@Äm¡@¡@¡@ð@¿Å¼f¡@¡@¡@ªÄ£nÏî«ô¡@¡@¿ì¡@¡@£µ¡@ð@¿Å¼f¡@¡@¡@Chris Klauw¡@껡@ISS 1.0¡@¡@readme¡@¡@¡@1993¡@¡@¡@

ISSÖvinternet¡@¡@£¤ªÄ¡oÀô¡@¡@¡@½º¡Y­fꦡ@µ{£P¡@¡@£´¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¾P¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@£v¡@¡@·t¡@§¨Â~¡@ôm¡@¡@µz¢A¡@½Fò~£V£v¡@½õ¡@ÆB¡@£´¡@¡@¡@¡@¡@¡@¡@¡@Ïê¡@¡@ïþÚu¡@¡@¡@¡@¡@­p«ëí~¡@¬Ñ¡@¡@¡@£´¡@¡@¡@¡@¡@

¡@¡@¡@¡@¡@Dan Farmer¡@¡@COPSô©¡@¡@¢QWietse Venema¡@¡@TCP_Wrapperô©¡@¡@Úñøý¡@¡@¡@ºN¡@¡@¡@£´¡@¼K¡@SATAN¡@Security Administrator Tool for Analyzing Networks,¢¢°Ñ«ëí~¡@çSÁС@¡@¡@£´¡@¡@SATAN¡@­É¡@¡@ISS¡@¡@¡@¡@£V¡@£vÀßíå¡@£´£V¡@¡@¡@¡@£K°Å¡@­fꦡ@Äx¡@»H¡@Web¡@¡@¡@¡@¡@¡@ªÄ¡o¡@ºN®öÚ¨¡@ò~£n¡@ISS¡@¡@¡@Öv¡@SATAN¡@¬é¡@¡@Å~¡@¡@çj¡@Ê^¡@»Ô¡@¡@1995¡@4¡@ÆB¬ÁÏѬé¡@¡@¡@¡@¡@¡@¡@ÄC¡@¬é¡@¡@¡@µ±»Ô¡@SATAN¢QDan Farmer¡@¡@¹ý¡@CERTÁ{½º¶¥¡@ÆB¡@£´¡@¡@¡@¡@CA-1995-06¡@¡@¡@¡@¡@¡@¡@½õ¡@SATAN¡@¬é¡@¡@­Ëinternet¡@£¤âã¸@¡@

£uÀt¡@ïþ¹_ºç¡@¡@¡@¡@§²âã¸@¡@¡@Öv¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@§óSATAN£n¡@£K¡@çSÁУVí姽®o£n¡@¡@

¡@ºØ  ¡@ùà¡@Öv¡@Farmer¡@¡@SATAN¡@©b¡@¡@¡@SGI¡@¡@¡@¡@ò~£nKlaus¡@¡@¡@ISS©Ó§Ö¡@¡@¡@§½£V¡@£e¡@¤à¬Á¡@çSÁС@¡@¡@¡@¡@¡@Internet Security Systems(ISS)¡@

¡@¡@¡@Å~¡@¡@¡@½º¡Y¡@Ïòâò¡@¡@¡@×@¡@¬é¡@¡@¡@ôï£K°Å¡@¡@¡@¡@ò§¡@¡@¡@¡@í}¡@¡@¡@¾P­f꦳º¡@¡V¾P±`£V£µÀßíå¡@¡@£V£µ¡@íå¡@¡@¡@¡@ISS¢QSATAN«ô¡@¡@£¤¡@¡@»Ô¡@»H¡@í~¶¥¢Q»H¡@»Ö¢u¡@¡é£V¡@¶]¡@¡@¡@
 

 ­f꦳º¡@¡@¡@¡@í~

¡@²£¡@¡@¡@ºØ¡@¡@¡@Windows¢QUNIX¡@»Ô¡@¡@¡@£V¡@¡@¡@¡@¡@£v¥¨¡@¢¢°Ñ¡@¡@»H¡@¡@¡@¡@¡@¡@£³ºN¡@¡@ºNÖv¡@£v¡@¡@¡@¡@¡@host-level¡@¡@¼f¡@¡@¡@¡@¡@ºNÖv¡@£vÀô¡@¡@¡@¡@remote-level,Àô¡@¡@¡@¡@

¬Ñ¡@Àô¡@¡@¡@¡@¡@¡@¡@¡@£~¡@¡@¾P¡@Úu£¤¡@£K¡@¡@¡@¯¹­fꦡ@¡@¥z¡@££¡@¡@¡@¾P¡@ÚuÖv£~¡@µ¢¡@nmap¡@¬½¡@­fꦡ@£´îÅ¡@¡@¥¨¡@¢¢°Ñ¡@ºN¡@¡@ò~¡@Â~»í¡@¡@£V¡@í~Û]¡@¡@¡@¡@¬½¡@¡@¡@§²¡@¡@¡@âò¡@¡@¡@¡@¢¢¡@¬½¡@¡@¡@21¡@25¡@53¡@80³æ³æ¡@¢Q¥¨¡@¢¢°Ñ¡@ºN¡@¡@¡@Linux kernet2.2¡@¡@ò~£n¡@¡@¾P¡@Úu¡@£V¡@¡~¡@¡@ª£¡@½Fò~¡@¡@¡@¡@¡@¡@¡@­p½Ú¡@¡@¬½¡@á¡@¡@¡@¡@¡@¡@Úu¡@¡@µ¢¡@¢£º«¡@£v¡@¥z¡@¡@¡@¡@¡@¡@³æÀéÅÑ¡@¡@¡@¡@¡@¡@¡@Öv»Ô¡@¡@¡@¢¢°Ñ¡@¡@£v»ÖðEá¡@¡@¡@¡@¡@¡@îÅ¡@¡@£v¡@¡@Û]¡@¡@¡@¡@¡@¥z¡@¡@¡@¡@£v¡@¥zÖv¡@¡@¡@£V¡@¡@¡@¡@£V¡@£v¡@¡@¡@¡@¡@¡@¡@¡@¡@£¤¡@£K¡@££¡@¡@¡@ÏÄ¡@¡@­p½Ú¡@¡@îſżfXÖÚ¡o¡@¥¨¡@¢¢°ÑÖvLinux 2.2 kernet,¡@¬½¡@21£V¡@¡@¡@¥z¡@¡@í~Û]¡@¡@¡@¡@¡@¡@ùìùì¿Á¡@맡~¡@§²¡@¢¢°ÑÖv¡@¡@£Vwu-ftpdÚì¡Ù¶[¥Ç¡@³æ«ô¡@¡@£uÀt¡@¡@¡@¡@¡@¡@Ö³ÆB¢¢°Ñ¡@Öv¡@ÖÚ¡o£Vwu-ftpd±`¡@¡@¶L¡@¡@¡@¡@ÖÚ¡o£VProFTPd¡@glftpd³æ¡@¡@¡@¡@¡@¡@£~­fꦡ@¡@¡@£v¬½¡@Öv¡@¡@¡@¡@¡@¡@¡@ò~´fðE¡@

a¡@îÅ¡@ÆB¬½¡@¡@£V¡@£v¡@¥z¡@¡@¡@Û]¡@¡@¡@¡@

b¡@îÅ¡@¡@£v¡@¥z¡@¡@¡@¡@

c¡@¡@¢£¡@ÆB¡@¥z¡@£µ¡@¡@¡@»Ô¡@¡@¡@¡@¡@

²ü«ë¡@¾P¡@Úu¬Ñ¡@¡@¡@¡@¼f³ºÖv¡@¡o¡@¡@¡@¬Ñ¡@§½£V­p£e¡@¼f³º¡@¡@¡@¡@¡@ò§¡@¡@¾P¡@Úu¡@¡@¡@Öv¡@¡@¡@Àtí}¡@¡@

¡@Àt®¬¡@íå¡@µz¢A¡@ÚuÖv¡@¡@Íg¡@¡@¬½¡@­fꦢQ¥¨¡@¢¢°ÑîÅ¡@¡@»H°ú¡@¡@¡@¡@¡@¾PîÅ¡@Û]¡@¡@¥zºN¡@¢Q¡@¡@¡@¼f¡@¡@¡@¡@Íg¡@wu-ftpdÚì¡Ù¶[¥Ç¡@¡@££¡@¡@¡@îÅ¡@¡@¡@¥z¡@¡@¡@¡@¡@¡@¡@¡@í}¡@¡@¡@¡@¡@¡@

a¡@¡@¥z³ºÖÚ¡o¡@¥¨¡@¢¢°ÑÖvLinux Kernel 2.2¡@

b¡@¬½¡@21¡@¡@¡@Û]¡@¡@¡@¡@

c¡@ÆBÛ]¡@¡@¥z¡@ºN¡@¢Q¡@¡@¸¡¡@

¦w¡~¡@¡@òv¡@¡@¡@¡@¡@¡@¡@¡@¡@£~¡@¡@¡@¥z³ºÖvwu-ftpd 2.4.2¡@¡@¡@¡@§²¡@¡@¡@¡@¡@¡@¡@ªÄ¡@¡@£»¡@í}¡@¡@´fðE¡@¢£wu-ftpd 2.4.2¡@¡@±`£V¡@£v¡@¡@âò¡@¡@¡@¡@

¡@ºØ  §Ë¡@´fðE¡@ºØ¬½¡@­fꦡ@port scanning¡@¢Q¡@¡@­fꦡ@vulnerability scanning¡@¡@¶[¡@¡@²ü«ë¡@­p¡@¡@­f꦳º¡@´fðE­fꦡ@¡@¡@TCP¢QUDP¬½¡@¡@¡@¡@¡@Öv¡@¡@¡@¡@°Â¡@¡@¡@¡@¡@¡@²ü«ëµ¢¡@nmap¡@ºN¡@¬½¡@­f꦳º¡@£V¡@£v£µ¡@¡@¡@¡@¡@¥¨¡@¢¢°ÑîÅ¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@­p½Ú¡@¡@¸¸¡@¡@¡@¡@­p¡@¡@­f꦳º¡@·t¡@¡@¡@±`¡@¬½¡@­f꦳º¡@·t¡@¡@¡@¡@ªÄ¡@¡@£»¡@

¡@¡@­fꦡ@µ{¡@¡@£»âòÖv¡@¢£¬ÑµÜ¡@¡@¡@Û]¡@¡@¥z±`£V¡@£v¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@¡@°ô¡@¡@¡@Áñ¡@¡@ïþ¡@ºN¡@¡@­fꦡ@Ú¨°ª¡@¡@¢£¡@¡@Áñ¡@¡@¡@¡@³»·é¡@¡@¡@¡@¡@¡@wu-ftpd 2.4.2¡@¡@¡@맡@¡@«Ò¡@¡@¡@

¡@½Ú¡@£V¡@¡@¡@¬ÁÏÑ¡@¡@¡@¡@Íg¡Yð@£V2000¡@3000¾P¡@¡@¡@£¤¡@¡@¡@¡@¡@­Ñ¡@¢¢°Ñ¡@¡@¡@ë§îÅ¡@¢QµðÅÚ¡@£v¬ÁÏÑ¡@¡@Öv¡@°Â¡@¿Ø¡@¡@¡@¡@¥z¡@¡@£v¡@¡@­p½Ú¡@¡@´É¢Q«ëí~¡@¡@¡@¡@¡@¾P¡@¯¹¡@¡@¡@£´¡@£¤¡@Ê^¡@¡@¿Á¡@¡@

²ü«ëÀtí}¡@ÀéÅÑ¡@¡@¡@¡@¡@¡@»H¡@¡@òv¡@¡@¡@¡@¡@¡@¡@±Y×@¡@¡@­p­fꦡ@Úu¡@¡@£V¡@¡@£v³õ¡@¡@

¡@¡@¡@­p½Ú  ¡@¡@½º¡Y­f꦳º¡@¡@±`£´£V¡@³õ¡@¡@¡@á¡@­p½Ú¡@¡@¡@ôm¥°ë§¡@îÅ¡@Àô¬½¢¢°Ñ¡@¡@¡@¡@

¡@­fꦼf¡@  ­fꦡ@¡@Ïò»ÔÄÖ¡@¡@¡@¡@¡@ë§îÅ¡@¡@¬ÑµÜ¡@¡@¥z¡@¡@¢¢°Ñ¡@¡@¡@¡@¡@¡@½Ú­f꦳ºÀtí}¡@Úu¡@¡@¡@¡@£V£v­f꦳º¡@­fꦡ@¡@âä¡@¼f³º¡@¡@¡@¡@¡@¡@Öv¡@ħ¡@

¡@¼p¡@¼f¡@  Ú¨¡@«ô¡@Öv¡@¡@£u¡@¥°ë§¡@¼p¡@¡@£v«ô¡@ªµ¡@¡@Öv¡@¡@¡@£u¡@¡@£V£v¬ÁÏÑ¡@Âé¡@¡@´¨¡@¼p¡@­fꦾ×ÏÄ¡@

£V¡@­f꦳º¡@¡@¡@¡@¤~¡@¡@òvðE¡@¡@¡@¡@§²££¡@¡@­f꦳º¼·º«Öv¡@­p¡@

¡@ºØ  ¡@¾P¡@¡@¹LùÝ¡@¡@¡@¡@¡@¡@¡@ÚuÖv¡@¡@¡@¡@¡@£v¡@¡@¡@¡@¬Ñ¡@£v¡@¡@ÀtÖo¡@Áñ¡@SNI¡@£µµ{¡@¡@Ballista¬ÁÏÑ¡@­è¥Ê¡@§²·t¡@¡@¡@í~¶¥¡@¶q¡@¡@¡@¡~¡@¡@¡@¡@£vâø×@õÉ¡@¡@¡@¡@¡@¡@¼K¡@¦w¿õ¡@¡@false positives¡@¡@ò~£n¡@¡@¾P¡@Úu¡@¡@¡@£¤Ê^¡@¡@âã¸@¡@££¡@¡@¡@Áñµ¢¡@BIND NXT³æ¡@¡@¡@¡@¡@©bDNS¡@¥z³º¡@¡@ÏÄ¡@¾P¡@Áñ£K¡@¡@§þ¡@¡@£VÖÚ¡o£VBIND¡@¡@¡@¡@¡@DNS¡@¥z³º±`¡@Ïê¡@¡@©b¡@