home *** CD-ROM | disk | FTP | other *** search
/ InfoMagic Internet Tools 1993 July / Internet Tools.iso / RockRidge / security / cops / cops_104 / carp / carp < prev    next >
Encoding:
Text File  |  1992-03-10  |  3.8 KB  |  111 lines
  1. #!/bin/sh
  2. #
  3. #  Useage: carp [-x] report_or_cops_dir
  4. #
  5. # -x emits a result file that can be used with the X-previewer
  6. #
  7. #  Carp is a data analysis tool for cops output, primarily designed
  8. # for use analyzing a cops directory tree full of cops output (presumably
  9. # from a network of data.)  It looks in the cops main directory (by
  10. # default) and finds all subdirectories (and hence hostnames) containing
  11. # cops reports (they are named something like "1992_Dec_31".)  It then
  12. # runs two subprograms; a report analyzer ("carp.anlz") and a table
  13. # generator ("carp.table".)  The final output will look something like:
  14. # 
  15. # hostname      rep date     crn dev ftp grp hme is pass msc pwd rc  rot usr
  16. # ===========================================================================
  17. # neuromancer  1992_Jan_27  | 1 |   | 2 |   | 1 | 2 |   |   | 2 | 2 | 2 |   |
  18. # sun          1992_Jan_26  |   |   | 2 | 2 | 1 | 2 |   |   | 2 | 2 |   | 1 |
  19. # death        1992_Jan_15  |   |   |   | 2 | 1 | 2 |   |   |   |   | 0 |   |
  20. #
  21. #  The date is the date the cops report was created, the other headers
  22. # correspond to the various checks that cops runs; "cron.chk", "ftp.chk",
  23. # etc.  The number refers to the severity of the most serious warning
  24. # from that host on that particular check:
  25. #
  26. # 0 == a problem that, if exploited, can gain root access for an intruder
  27. # 1 == a serious security problem, such as a guessed password.
  28. # 2 == a possibly serious security problem, but one that is difficult
  29. #      to analyze via a mere program.  Look at the problems in question,
  30. #      and decide for yourself.
  31. # Blanks mean that no problem was found (*not* that no problem exists!)
  32. #  If the -x flag was used, the pathname to the report file is printed
  33. # after the corresponding report line for the host.
  34. #
  35. #  All of these numbers are in the carp.anlz program; they can be modified
  36. # to best suit your needs... and, of course, you should look at the actual
  37. # cops report for more information on the specific problems encountered.
  38. #
  39. #  TO ADD NEW CHECKS -- just add a column in the echo near the bottom;
  40. # bug.chk is used (commented out) as an example.  Note you'll also have
  41. # to add stuff to "carp.table" -- see comments there, too...
  42. #
  43. # Basic stuff:
  44. AWK=/bin/awk
  45. FIND=/bin/find
  46. SORT=/bin/sort
  47. LS=/bin/ls
  48. ECHO=/bin/echo
  49. TEST=/bin/test
  50.  
  51. # other progs, files:
  52. generator="./carp.anlz"
  53. tabler="./carp.table"
  54.  
  55. if $TEST ! -s $generator -a ! -s $tabler ; then
  56.     echo Can\'t find $tabler and/or $generator...
  57.     exit 1
  58.     fi
  59.  
  60. # arg stuff:
  61. # more arg stuff:
  62. if $TEST $# -eq 0 ; then
  63.         echo Usage: $0 [-x] directory
  64.         exit 2
  65.         fi
  66.  
  67. while $TEST $# != 0
  68.         do      case "$1" in
  69.         -x)     x=yes ; shift ;;
  70.         *)      report_dir=$report_dir" "$1 ; shift ;;
  71.         esac
  72.         done
  73.  
  74. for dir in $report_dir ; do
  75.     if $TEST ! -d $dir ; then
  76.         echo $dir is not a directory...
  77.         exit 3
  78.         fi
  79.     done
  80.  
  81. #  find the most recent targets on all the machines...
  82. # a two step process; one, get the dirs the report files live in,
  83. # two, get the most recent one.
  84. targets=`$FIND $report_dir -name '[0-9][0-9][0-9][0-9]_[A-Z][a-z][a-z]_[0-9]*' \
  85.     -exec dirname {} \; | $SORT -u`
  86.  
  87. for dir in $targets ; do
  88.     all_reports=`$LS -t $dir/[0-9][0-9][0-9][0-9]_[A-Z][a-z][a-z]_[0-9]* \
  89.         | $AWK 'NR == 1'`" "$all_reports
  90.     done
  91.  
  92. # echo all the reports are: $all_reports
  93. $ECHO "COPS warning summary"
  94. $ECHO
  95. #
  96. #  Default headers... must think of a better way.  A potential additional
  97. # field might be bug.chk; to add, just add a column in the echo...
  98. #
  99. $ECHO "hostname      rep date     crn dev ftp grp hme is pass msc pwd rc root usr kng"
  100. $ECHO "==============================================================================="
  101.  
  102. for report in $all_reports ; do
  103.     # extra X info for the x-program...
  104.     if $TEST "$x" = "yes" ; then
  105.         echo $report
  106.         fi
  107.     $AWK -f $generator $report | $AWK -f $tabler 
  108.     done
  109.  
  110. # done
  111.