COPS

Computerized Oracle and Password System

유닉스 시스템 내부의 보안 취약점을 검색하여 리포팅해주는 호스트 기반 취약점 점검 도구

• 1989년 퍼듀 대학의 댄 파머(Dan Farmer)와 유진 스패포드(Eugene Spafford)가 만들었다
• 취약점을 탐지만 할 뿐 수정해주진 않는다.

점검 항목

• 파일·디렉터리·장치의 접근 권한(누구나 쓸 수 있는 파일 등)
• 추측하기 쉬운 취약한 패스워드와 /etc/passwd·/etc/group 의 형식 오류
• setuid·setgid 파일
• cron 같은 시작 파일의 권한, 익명 FTP 설정 같은 시스템 설정

비슷한 도구와 구분

도구	분류	점검 방식
COPS	취약점 점검	유닉스 시스템 안의 권한·패스워드·설정을 점검한다
SATAN	취약점 점검	네트워크로 원격 시스템의 서비스 약점을 찾는다. COPS 를 만든 댄 파머가 함께 만들었다
네서스	취약점 점검	플러그인으로 알려진 취약점을 원격에서 폭넓게 점검한다
Tripwire	무결성 점검	파일의 해시값을 저장해 두고 바뀐 파일을 찾는다. 취약점 점검 도구가 아니다

같이 보기

• 취약점 분석 도구