Al momento di diagnosticare un computer, l'utente ha bisogno di ottenere quante più informazioni possibili, poiché i dettagli tecnici forniti dal suo proprietario probabilmente saranno insufficienti. Alcuni sintomi sono molto chiari e non richiedono un'indagine più approfondita, ma chi desidera iniziare il proprio lavoro facendo un'audit generale di sicurezza sul terminale, potrebbe prendere in considerazione Last Audit.
Quando il computer non parla
L'esercizio comincia più o meno così: qualcuno presenta il computer e dice «c'è un problema». Provi a chiedere «che cosa è successo?», e lo scambio finisce con «non ne ho idea». Così si svolgono gran parte delle conversazioni tra i proprietari di computer che lo vogliono riparato «per ieri» e i tecnici che devono decifrare ambienti deteriorati come il Partenone greco. Nella maggior parte dei casi, il festival di malware presente nel sistema non farà nulla per nascondersi, e quando si cerca di indagare un po' più a fondo, si ricevono risposte come «si è installato da solo», «io non c'ero», «è stato mio figlio», «si è spento all'improvviso» (classico), e un lunghissimo eccetera. Ma ci sono volte in cui abbiamo bisogno di sapere ancora di più, e non è mai superfluo uno strumento con la capacità di generare un'audit rapida e automatica. Detto questo, vediamo Last Audit.
Cosa controlla Last Audit?
La pagina ufficiale di Last Audit presenta lo strumento come una buona opzione per «pentesters», utenti focalizzati sulla scoperta di vulnerabilità e punti di ingresso che potrebbero portare a un'infezione di massa di malware. Lo strumento è relativamente giovane, ma è già in grado di fornire informazioni su errori di configurazione in moduli come il firewall e il Controllo account utente, se il profilo principale sta usando privilegi di amministratore, problemi di autorizzazione, password salvate e cronologie dei browser con i relativi cookie. A questo si aggiunge una scansione delle porte su reti LAN, hotspot WiFi aperti e registrati, ed elementi collegati ad Active Directory.
Report e test
I risultati vengono salvati in un report in formato HTML così da poter essere studiati con qualsiasi browser. Se il sistema è in buone condizioni, probabilmente Last Audit presenterà solo avvisi di base a scopo informativo, ma se c'è qualcosa di serio verrà contrassegnato in rosso o arancione nel report. Devo anche aggiungere che durante il fine settimana ho sperimentato un po' con il mio router, e in una di quelle dimenticanze che «nessuno» dovrebbe avere, era rimasto telnet aperto da un capo all'altro, e Last Audit è riuscito a rilevarlo. Alcuni potrebbero avere dubbi su quanto sia essenziale la sua pagina ufficiale e la mancanza di informazioni, ma l'eseguibile esce completamente pulito da VirusTotal. Portatile e gratuito.
