O diagnóstico do computador
Ao diagnosticar um computador, o usuário precisa obter o máximo de informações possível, pois os detalhes técnicos fornecidos pelo dono provavelmente são insuficientes. Alguns sintomas são muito claros e não exigem uma investigação mais profunda, mas quem quiser começar seu trabalho fazendo uma auditoria geral de segurança no computador talvez queira considerar o Last Audit.
O exercício começa mais ou menos assim: alguém apresenta o computador e diz “há um problema”. Você tenta perguntar “o que aconteceu”, e o intercâmbio termina em “não faço ideia”. Assim se conduzem boa parte das conversas entre os donos de computadores que o querem consertado “para ontem” e os técnicos que precisam decifrar ambientes tão deteriorados quanto o Partenon grego. Na maioria dos casos, o festival de malware presente no sistema não faz nada para se esconder, e quando tentamos investigar um pouco mais, recebemos equivalentes a “instalou sozinho”, “eu não estava”, “foi meu filho”, “desligou de repente” (clássico), e um longo, longo etc. Mas há vezes em que precisamos saber ainda mais, e nunca é demais uma ferramenta capaz de gerar uma auditoria rápida e automática. Dito isso, vamos ao Last Audit.
O que o Last Audit faz
A página oficial do Last Audit apresenta a ferramenta como uma boa opção para “pentesters”, usuários focados em descobrir vulnerabilidades e pontos de entrada que poderiam levar a uma infecção em massa de malware. A ferramenta é relativamente jovem, mas já pode fornecer informações sobre erros de configuração em módulos como firewall e Controle de Contas de Usuário, se o perfil principal estiver usando privilégios de administrador, problemas de permissões, senhas salvas e históricos de navegadores com seus respectivos cookies. A isso se soma uma varredura de portas em redes LAN, hotspots WiFi abertos e registrados, e elementos vinculados ao Active Directory.
Resultados e experiência
Os resultados são salvos em um relatório em formato HTML para que possam ser estudados em qualquer navegador. Se o sistema estiver em boas condições, certamente o Last Audit apresentará alertas básicos apenas informativos, mas se houver algo sério estará marcado em vermelho ou laranja no relatório. Também devo acrescentar que durante o fim de semana estive experimentando um pouco com meu roteador, e em um desses esquecimentos que “ninguém” deve ter, o telnet ficou aberto de ponta a ponta, e o Last Audit foi capaz de detectá-lo. Alguns talvez tenham dúvidas sobre o quão básica é sua página oficial e a falta de informação, mas o executável sai completamente limpo do VirusTotal. Portátil e gratuito.
