RepScan

Das Produkt Repscan

Der McAfee Security Scanner for Databases (former known as Repscan) is the most comprehensive security scanner.
With more than 5000 security checks Repscan is able to detect unsecure PL/SQL code, unsecure system configurations, database modifications, weak/default database/apex/oid passwords, forensic traces, …:

Funktionen von Repscan:

• Extremely user-friendly Office 2007 UI
• Support for Microsoft SQL Server and Oracle Databases
• Database Security Browser with Drill-Down functionality
• Flexible tree-control
• Data Discovery Functionality
• Database Enumeration (nmap support)
• Pentest Features
• Exploit & Code Library
• Version and Patch Information
• Find unsecure PLSQL and TSQL-Code (SQL Injections, hardcoded passwords, deprecated functions)
• Missing patches (Get a list of missing patches)
• Weak or default database / OID / APEX / HTMLDB passwords
• Check more than 115 Oracle tables for password information
• Special database report for pentester to reduce the time to analyze 3rd party applications
• Small and reliable XML reports
• Full control via commandline

Installation:

1. Download über die McAfee Website
2. Entpacken und Installieren
3. Lizenzfile anfordern und installieren
4. Datenbanken einrichten

Über über die URL http://www.mcafee.com/de/products/security-scanner-for-databases.aspx kann eine Testversion von Repscan angefordert werden.

Installations Screenshots:
Nach dem Start des Installationsprogrammes:
Auswahl desc Verzeichnis
Auswahl Start Menü Eintrag
Installation läuft
Abschluss der Installation
Nach den erste Start wird nach der Lizenz gefragt
Lizenzschlüssel an Sentrigo senden
Anwort Schlüssel Lizenz eingegeben

Nach der Installation kann mit dem Datenbank Wizard die erste Datenbank konifugriert werden.