WinAudit è un software gratuito utilizzato per raccogliere informazioni da un computer. Funziona su Windows. Questo strumento è in grado di analizzare hardware, software e le configurazioni che abbiamo a livello di utente. Il software WinAudit ci consente di determinare quali programmi e dispositivi abbiamo installato sul nostro computer, serve anche per identificare se disponiamo di software illegale o senza licenza.
Ciascun rapporto di controllo può essere utilizzato per determinare a quali utenti del software è consentito accedere e quali sono i loro ruoli. Winaudit non richiede installazione, dobbiamo solo scaricarlo e decomprimerlo, quindi eseguiamolo facendo doppio clic sulla sua icona di avvio.
Questo strumento è utilizzato in informatica forense poiché può essere copiato su un dispositivo di archiviazione esterno per ottenere informazioni da uno o più computer. Tutti i dati raccolti vengono catalogati e organizzati in categorie per facilitarne la successiva lettura e analisi.
Possiamo scaricare WinAudit dal suo sito ufficiale, è un programma portatile quindi non ha bisogno di essere installato. Dopo l'avvio di WinAudit, il software avvierà automaticamente la scansione dei dati, possiamo anche fare clic sul pulsante Mettere insieme per avviare manualmente la scansione.
Al termine della scansione possiamo esportare ogni report in:
- HTML
- CSV
- MySQL
- server SQL
- PostgreSQL
Per esportare in un database dobbiamo avere il server di database corrispondente in esecuzione.
Successivamente vedremo un rapporto e alcune delle sue categorie:
Panoramica del sistemaQui vediamo il nome del computer e il ruolo che svolge se è connesso a una rete, che sistema operativo ha, alcune informazioni sull'hardware come processore, memoria, monitor e data dell'ultimo aggiornamento.
Software installatoCi mostra il software installato attivo e quale non è attivo, indica anche il percorso di installazione, che permessi di utilizzo ha, quando è stato installato e chi è il produttore.
Una delle sezioni che possono essere interessanti in a audit è il numero di volte in cui il software è stato utilizzato negli ultimi 30 giorni per ogni utente del computer dei dati a livello di utente. Possiamo anche verificare quando è stato utilizzato per l'ultima volta e quale utente lo stava utilizzando in base alle impostazioni e alle autorizzazioni dell'utente.
Sistema operativoCi fornisce informazioni di base sulle caratteristiche del sistema operativo.
perifericheQuesta sezione ci mostra le periferiche collegate al nostro computer, così come le stampanti di rete. WinAudit non può scansionare o analizzare le periferiche trovate sulla rete, ma indicherà solo a quali è connesso il computer, se c'è un registro può mostrarci quali dispositivi sono stati accecati.
Ogni dispositivo trovato presenta un report con una descrizione completa per quella periferica. Ad esempio, se è stato installato un mouse, viene mostrato il numero di pulsanti, oltre a se tali pulsanti sono invertiti, può anche mostrare se sono presenti aggiornamenti software o driver in un componente o se un dispositivo non è più disponibile sul Rete.
SicurezzaLa sezione Sicurezza del sistema mostra le impostazioni, i registri ei servizi che proteggono il computer e gestiscono l'utente.
WinAudit ti consente di controllare la sicurezza del computer Per quanto riguarda i dati in base alla funzionalità, non mostra dati sensibili come le password ma piuttosto quali autorizzazioni e azioni un utente può eseguire e in alcuni casi sono necessari privilegi di amministratore per eseguire determinate attività.
Registro di sicurezzaIn questa categoria possiamo vedere i registro di sicurezza, porte aperte, impostazioni di sicurezza, autorizzazioni utente così come software e aggiornamenti. Possiamo anche vedere i campi del record di sicurezza come LanManServer Disconnessione automatica, ovvero, il tempo in cui il computer verrà disconnesso dalla rete se non è attivo, per impostazione predefinita il tempo è di 15 minuti.
Gruppi e UtentiQui possiamo vedere un record di Gruppi e account utente, possiamo anche vedere i permessi assegnati per gruppo e per utente e possiamo anche vedere quando un utente ha effettuato l'ultimo accesso con data e ora.
Reti WindowsQui possiamo vedere le connessioni ai dispositivi e alle risorse condivise, possiamo anche vedere le impostazioni ip e alcuni altri dati come la velocità di connessione per il computer.
Attività pianificateQuesta categoria visualizza un elenco di azioni o servizi che devono essere eseguiti su base pianificata. Possiamo anche vedere l'ultima volta che è stato eseguito e quando verrà eseguito la prossima volta in modo da poter avere un registro degli aggiornamenti o delle attività da eseguire.
Statistiche sui tempi di attivitàQueste statistiche ci consentono di determinare la disponibilità del sistema, l'avvio e gli arresti, possono essere interessanti se si tratta di un server.
Registri errori o Registro erroriQuesta categoria è molto interessante poiché ci permette di avere un registro storico degli errori emessi dal sistema operativo, dalle applicazioni e dai servizi che abbiamo in esecuzione sul computer.
C'è un'altra categoria come processori, memoria Ram, dischi fisici che ci permettono di conoscere il nome del produttore, il numero di serie e i dati del dispositivo. Abbiamo visto le categorie più interessanti per un audit, anche se ne copre molte altre legate all'hardware e ai dispositivi fiscali. Per continuare a riscontrare problemi di sicurezza, non perderti gli aggiornamenti nella sezione:
Tutorial sulla sicurezza informatica
