Microsoft Rogue Detection Tool
- Categorie: Software
Rogue DHCP Server Detection Tool is gemaakt door het Microsoft Windows DHCP Team om systeembeheerders en gebruikers een tool te bieden om malafide DHCP-servers in computernetwerken te detecteren.
Het team dat de applicatie heeft gemaakt, classificeert frauduleuze DHCP-servers als servers die onbedoeld verkeerd zijn geconfigureerd, onbewust zijn geautoriseerd of met kwaadaardige bedoelingen zijn geconfigureerd. De impact van deze servers op clients die door de server worden bediend, kan behoorlijk kritiek zijn; het bevat scenario's die tot netwerktoegangsproblemen leiden en opent de deur voor het opsporen van netwerkverkeer.
Het beveiligingsprogramma dat Microsoft heeft uitgebracht, is een draagbare applicatie die kan worden gestart direct na het downloaden van de Technet-servers. Het toont een grafische gebruikersinterface met een lijst van alle ontdekte DHCP-servers.
Een klik op de knop Detect Rogue Servers is vereist om de scan van het computernetwerk te starten om servers te detecteren die mogelijk verkeerd geconfigureerd of frauduleus zijn.
De Microsoft Rogue Detection Tool geeft alle DHCP-servers weer in de lijst die het als malafide servers beschouwt (het is niet duidelijk of het in het begin alle servers als malafide servers classificeert). Informatie zoals het server-IP, het gateway-adres en de aangeboden client-IP worden in de lijst weergegeven. Het is mogelijk om het geldige DHCP-servervakje aan te vinken om de server als een geldige server te classificeren, waardoor die informatie persistent blijft.
Het programma kan worden geconfigureerd om één keer of met gespecificeerde intervallen te worden uitgevoerd. Verder is het mogelijk om alleen specifieke interfaces te selecteren. Momenteel worden alleen IPv4-interfaces ondersteund met plannen om in de toekomst IPv6-interfaces toe te voegen.
De Rogue Detection Tool van Microsoft kan worden gedownload vanaf de aankondigingspagina op de DHCP Team-blog.
Bijwerken : Het bericht op het Microsoft DHCP Team-blog is niet langer beschikbaar. We hebben de nieuwste releaseversie van de Microsoft Rogue Detection Tool geüpload naar onze eigen server voor archiveringsdoeleinden. Houd er rekening mee dat we het programma op geen enkele manier ondersteunen. U kunt de applicatie downloaden met een klik op de volgende link: RogueChecker.zip