En un entorno de dominio, las computadoras cliente a menudotener privilegios mínimos de cuenta de usuario. Esto se hace supuestamente para garantizar que los usuarios no hagan mal uso de los privilegios administrativos. Entre estas restricciones, una de las más importantes es el control sobre el acceso a carpetas compartidas. Muchas carpetas departamentales se comparten a través de la red para proporcionar un fácil acceso a la red a un grupo relacionado de personas. En tal caso, es necesario que otros departamentos no puedan acceder a estas carpetas para evitar el robo y la pérdida de datos. Por ejemplo, si otros empleados obtienen acceso a las carpetas compartidas de red del departamento de Finanzas, puede provocar el robo de datos / pérdida de datos (como el caso cuando un usuario novato elimina los archivos), resentimiento del empleado (si un empleado descubre que él / a ella le pagan menos que a un compañero) y así sucesivamente. Si bien la mayoría de las carpetas se comparten desde servidores, algunas carpetas importantes de Office se compartirán desde computadoras individuales. Este puede ser el caso cuando un jefe inmediato comparte archivos con subordinados o viceversa.
ShareScan es una aplicación portátil de McAfee que permiteadministradores del sistema y de la red para identificar permisos débiles para compartir archivos disponibles en la red interna. Esto puede ayudarlos a cubrir lagunas relacionadas con los permisos de acceso a archivos / carpetas y al sistema. Simplemente ingrese un rango de IP y use sus credenciales de dominio para escanear computadoras vulnerables en la red.
Las opciones de escaneo disponibles están alineadas enSección de control de escaneo, que incluye el uso de credenciales para acceder a los sistemas (como las credenciales de un administrador de dominio), aleatorizar el orden de escaneo, usar el comando ping antes de verificar los sistemas, probar el puerto abierto 445 (el puerto utilizado para compartir archivos), ver todo el sistema después de la exploración completa, y resolviendo las direcciones IP a nombres También puede seleccionar el tiempo de espera de conexión de ping (ms), compartir el tiempo de espera de enumeración (segundos) y las comprobaciones simultáneas máximas (limitadas a 64). Una vez que haya seleccionado la configuración deseada, haga clic en comienzo Botón (icono de reproducción) para iniciar el proceso de escaneo.
Cuando se complete el proceso, recibirá un aviso de que todos los sistemas han sido escaneados. Puede copiar el resultado al portapapeles o hacer clic Salvar botón en la parte inferior de la interfaz para guardarlo en formato CSV, HTML, TXT o XML.
En general, Share Scan es una muy buena herramienta, sin embargo,Vale la pena mencionar aquí que muestra anuncios de otros productos de McAfee, lo que lo hace compatible con anuncios. ShareScan funciona en Windows XP, Windows Vista, Windows 7, Windows Server 2003 y Windows Server 2008.
Descargar Share Scan
Comentarios