Identifizieren Sie Sicherheitsbedrohungen auf Ihrem System mit Microsoft Attack Surface Analyzer

Viele Programme ändern das Betriebssystem während der Installation. Einige dieser Änderungen können versteckte Sicherheitsbedrohungen sein und verheerende Auswirkungen auf Ihr System haben. Microsoft Attack Security Analyzer ist ein Programm, das speziell entwickelt wurde, um solche Probleme zu identifizieren. Es ist dasselbe Tool, das von den internen Produktteams von Microsoft verwendet wird, um Änderungen am Betriebssystem durch die Installation einer Software zu identifizieren. Dies kann für Entwickler hilfreich sein, um das Ergebnis der Angriffsfläche aufgrund des Hinzufügens ihrer Codes zu identifizieren. Es kann IT-Fachleuten auch dabei helfen, Änderungen am Betriebssystem infolge der Verwendung von Unternehmenssoftware zu analysieren, um zu helfen Sicherheitsprüfer, um das Risiko einer bestimmten Software zu untersuchen und es IT-Sicherheitsbeauftragten zu ermöglichen, den Status einer Sicherheit zu beurteilen System.

Wählen Sie zunächst ein Ziel aus, an dem der Scanbericht gespeichert werden soll, und starten Sie den Scanvorgang.

Dadurch wird das System gründlich durchsucht und ein Bericht im XML-Format in einer CAB-Datei erstellt, die über den vorgewählten Zielpfad abgerufen werden kann. Attack Surface Analyzer erstellt nach und vor der Installation einer Software eine Momentaufnahme des Systems und zeigt die Änderungen (falls vorhanden) nach dem Scan-Ergebnis an.

Sie können die CAB-Datei dann mit einer Dekomprimierungssoftware (z. B. mit WinRAR) extrahieren und in Ihrem Browser im XML-Format anzeigen. Die Basislinie oder der erste Scan sollte auf einem ausgeführt werden sauber System ohne das zu installierende Produkt (unter Kontrolle). Der Produkt-Scan sollte nach der Installation der zu überprüfenden Software ausgeführt werden.

MS Attack Security Analyzer funktioniert unter Windows Vista, Windows 7 und Windows Server 2008 R1 / R2, sofern Sie .Net 3.5 Sp1 installiert haben. Es wurde auf einem Windows 7 64-Bit-System getestet.

Laden Sie Attack Surface Analyzer herunter