O TmpWatcher detecta quando arquivos graváveis ??por todos são criados em um diretório especificado. Ele usa o inotify para monitorar o diretório de sua escolha. Neste tutorial, saiba como instalar o monitorador TmpWatcher no Linux, usando pacotes snap.
Ao usar o TmpWatcher, quaisquer arquivos ou diretórios graváveis ??por todos forem criados no diretório monitorado, uma notificação será registrada e/ou enviada por meio do protocolo syslog para um servidor syslog de sua escolha.
Isso é útil para descobrir passivamente vulnerabilidades de divulgação de informações, corrida de links simbólicos ou TOCTOU. Em vez de ler o código-fonte em busca de vulnerabilidades, basta configurar o TmpWatcher e cuidar de seus negócios.
Você pode investigar todos os alertas que o TmpWatcher cria para ver se eles se qualificam como vulnerabilidades. No entanto, esta ferramenta não se destina a detectar nenhum tipo de malware ou intrusão. É uma ferramenta de pesquisa de vulnerabilidade que alerta um pesquisador sobre possíveis vulnerabilidades de divulgação de informações, corrida de links simbólicos ou TOCTOU conforme o pesquisador realiza suas atividades diárias.
Siga o tutorial abaixo e instale essa poderosa ferramenta agora mesmo no seu Linux.
Instalando o monitorador TmpWatcher no Ubuntu, Kubuntu, Xubuntu e derivados!
Para instalar o TmpWatcher no Ubuntu Linux. Inclusive você também pode instalar o TmpWatcher no Linux Mint sem nenhum problema execute o comando abaixo:
sudo snap install tmpwatcherInstalando o TmpWatcher no Fedora e derivados!
Para instalar o TmpWatcher no Fedora, execute os comandos abaixo. Lembrando que caso você já tenha o suporte ao Snap habilitado no Fedora, pule para o passo 3, o de instalação do pacote:
Passo 1 – Instalar o Snapd:
sudo dnf install snapdApós executar o comando acima, lembre-se encerrar a sessão ou reiniciar o computador! Em seguida, vamos criar um link simbólico para ativar o suporte ao Snap clássico:
Passo 2 – Criar link simbólico:
sudo ln -s /var/lib/snapd/snap /snapE agora, vamos executar o comando para instalar o TmpWatcher no Fedora ou derivados:
Passo 3 – Agora vamos executar o comando para instalar o TmpWatcher no Fedora ou derivados:
sudo snap install tmpwatcherInstalando o TmpWatcher no Debian e derivados!
Para instalar o TmpWatcher no Debian, execute os comandos abaixo. Caso você já tenha Snap ativado e habilitado no seu Debian, pule para o passo 2, que seria da instalação:
Passo 1 – Atualizar os repositório e instalar o Snapd:
apt updateapt install snapdE agora, vamos executar o comando para instalar o TmpWatcher no Debian ou derivados. Observe que o comando abaixo está com o sudo, caso você não o tenha habilitado, remova o sudo e instalar usando o ROOT mesmo:
Passo 2 – Agora vamos executar o comando para instalar o TmpWatcher no Debian e derivados:
sudo snap install tmpwatcherÉ isso, esperamos ter ajudado você a instalar o TmpWatcher no Linux!