Preuzmite TMAegis za Windows, macOS ili Linux. Svaka datoteka dolazi direktno sa GitHub Releases, a pored nje je njen SHA-256 da biste je mogli proveriti.
Gledamo vaš pregledač da bismo izabrali pravu datoteku. Ništa se nigde ne šalje; otkrivanje se izvršava na vašem uređaju.
Otkrivanje vašeg sistema…
Nije tačno? Izaberite svoj sistem
Izaberite svoj sistem ispod.
Svi sistemiIzaberite svoj sistem da biste videli datoteke, komande i upozorenja koja možete očekivati.
tmaegis_0.1.0_windows_amd64.zip
7564e312ed948cfae7a8271b7ecb409336bb867d2682f0bd9d8ebeec523398c5Komanda spremna za kopiranje
Expand-Archive .\tmaegis_0.1.0_windows_amd64.zip -DestinationPath tmaegis
cd tmaegis
.\tmaegis.exe scan --auto-detect
.\tmaegis.exe apply --auto-detect --dry-runtmaegis_0.1.0_windows_arm64.zip
ee1254c2424b452bc7c1df9d4b585df646cc41bbc8e27d62a7229f6cd88ff69cKomanda spremna za kopiranje
Expand-Archive .\tmaegis_0.1.0_windows_arm64.zip -DestinationPath tmaegis
cd tmaegis
.\tmaegis.exe scan --auto-detect
.\tmaegis.exe apply --auto-detect --dry-runKomande koriste naziv datoteke prikazan iznad. Ako se razlikuje, upotrebite naziv datoteke koju ste preuzeli.
SmartScreen
tmaegis_0.1.0_darwin_arm64.tar.gz
2fe1850c6e9cb161532e4224f0cf00f193284c2977640e7400253b5ba8abba2cKomanda spremna za kopiranje
mkdir tmaegis && tar -xzf tmaegis_0.1.0_darwin_arm64.tar.gz -C tmaegis && cd tmaegis
xattr -d com.apple.quarantine ./tmaegis
./tmaegis scan --auto-detect
sudo ./tmaegis apply --auto-detect --dry-runtmaegis_0.1.0_darwin_amd64.tar.gz
44aed52af3046c4ae002a5ec2f818435a7b03c2cbb4cf176743e1fd1ffb117d7Komanda spremna za kopiranje
mkdir tmaegis && tar -xzf tmaegis_0.1.0_darwin_amd64.tar.gz -C tmaegis && cd tmaegis
xattr -d com.apple.quarantine ./tmaegis
./tmaegis scan --auto-detect
sudo ./tmaegis apply --auto-detect --dry-runKomande koriste naziv datoteke prikazan iznad. Ako se razlikuje, upotrebite naziv datoteke koju ste preuzeli.
Gatekeeper
tmaegis_0.1.0_linux_amd64.tar.gz
7061031797bc5e5c633592385b2b55632158b18ddca77621e13a31f0d550b220Komanda spremna za kopiranje
mkdir tmaegis && tar -xzf tmaegis_0.1.0_linux_amd64.tar.gz -C tmaegis && cd tmaegis
sudo ./tmaegis scan --auto-detect
sudo ./tmaegis apply --auto-detect --dry-runKomande koriste naziv datoteke prikazan iznad. Ako se razlikuje, upotrebite naziv datoteke koju ste preuzeli.
Verzije za FreeBSD, IBM AIX, Oracle Solaris i Linux na IBM Z (s390x) i RISC-V. Koriste ista pravila i komande kao ostali sistemi.
Eksperimentalne verzije
FreeBSD · x64 (Intel, AMD)
Ova verzija nije deo izdanja 0.1.0. Izgradite je sami pomoću Go-a (C kompajler nije potreban):
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=freebsd GOARCH=amd64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the freebsd/amd64 systemFreeBSD · ARM64
Ova verzija nije deo izdanja 0.1.0. Izgradite je sami pomoću Go-a (C kompajler nije potreban):
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=freebsd GOARCH=arm64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the freebsd/arm64 systemIBM AIX · POWER (ppc64)
Ova verzija nije deo izdanja 0.1.0. Izgradite je sami pomoću Go-a (C kompajler nije potreban):
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=aix GOARCH=ppc64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the aix/ppc64 systemOracle Solaris · x64 (Intel, AMD)
Ova verzija nije deo izdanja 0.1.0. Izgradite je sami pomoću Go-a (C kompajler nije potreban):
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=solaris GOARCH=amd64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the solaris/amd64 systemLinux · IBM Z (s390x)
Ova verzija nije deo izdanja 0.1.0. Izgradite je sami pomoću Go-a (C kompajler nije potreban):
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=linux GOARCH=s390x go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the linux/s390x systemLinux · RISC-V (riscv64)
Ova verzija nije deo izdanja 0.1.0. Izgradite je sami pomoću Go-a (C kompajler nije potreban):
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
CGO_ENABLED=0 GOOS=linux GOARCH=riscv64 go build -trimpath -o tmaegis .
# copy tmaegis and the rules folder to the linux/riscv64 systemKomande koriste naziv datoteke prikazan iznad. Ako se razlikuje, upotrebite naziv datoteke koju ste preuzeli.
ghcr.io/tmaegis/tmaegis:0.1.0Komanda spremna za kopiranje
docker pull ghcr.io/tmaegis/tmaegis:0.1.0
docker run --rm ghcr.io/tmaegis/tmaegis:0.1.0 --helpPravila su u slici, a ulazna tačka je tmaegis, pa sve posle naziva slike ide direktno komandi tmaegis.
Montirajte folder sa izvezenom datotekom samo za čitanje i usmerite --device-config na nju. Kontejner se nikada ne povezuje sa uređajem.
docker run --rm -v "$PWD:/data:ro" ghcr.io/tmaegis/tmaegis:0.1.0 \
scan --target cisco-ios --device-config /data/running-config.txtPri svakoj izmeni proveravajte konfiguracije uređaja čuvane u repozitorijumu i zadržite SARIF izveštaj kao artefakt izgradnje.
docker run --rm -v "$PWD:/data:ro" ghcr.io/tmaegis/tmaegis:0.1.0 \
scan --target juniper-junos --device-config /data/configs/router.txt --format sarif > tmaegis.sarifSkeniranje hosta iz kontejnera nije podržano
Potrebni su vam Git, Go 1.27 ili noviji i make.
git clone https://github.com/tmaegis/tmaegis.git
cd tmaegis
make build
./bin/tmaegis scan --auto-detectmake build-all kroskompajlira za Linux, Windows i macOS.
Ista jedna datoteka skenira, izveštava i ispravlja na svakom sistemu. Na računarima koje proveravate ništa se ne instalira, a svaka ispravka može da se poništi.
Jedno preuzimanje
tmaegis · tmaegis.exe
Jedna statička binarna datoteka sa pravilima pored nje. Iste komande na Windowsu, macOS-u, Linuxu i Unix sistemima.
01Skeniranje
Otkriva šta je instalirano i pokreće samo provere koje se primenjuju. Samo za čitanje: ništa se ne menja.
02Izveštaj
Nalazi poređani po ozbiljnosti, kao HTML, PDF, Excel, SARIF ili JSON.
03Ispravka
Pregled pomoću --dry-run, zatim primena. Prvo se pravi snimak, a svaka izmena se proverava.
Dead-man prekidač
Posle ispravke TMAegis čeka da potvrdite da sistem i dalje radi (podrazumevano 60 sekundi).
Pronađite sistem koji želite da proverite. Svaka kartica kaže gde da pokrenete TMAegis, šta prvo da izvezete ili u šta da se prijavite i tačnu komandu za skeniranje.
Jedan alat za svaku platformu
Isto preuzimanje tmaegis pokriva 96 platformi. Radi na Windowsu, macOS-u ili Linuxu; menja se samo gde ga pokrećete i šta čita.
Mrežni uređaji: izvezena datoteka
TMAegis se nikada ne povezuje sa ruterom, svičem ili firewallom. Konfiguraciju izvezete kao tekst, kopirate datoteku na svoj računar i skenirate je tamo.
Udaljeno skeniranje preko SSH: planirano
Skeniranje ili ojačavanje drugih računara preko SSH ili WinRM još nije dostupno. Planirano je, bez datuma. Za sada pokrenite TMAegis na svakom računaru ili skenirajte izvezene datoteke.
Neki sistemi nemaju šta da se instalira
Telefoni, Intune profili, štampači, mejnfrejmovi i neki SaaS zakupci ne mogu da pokreću TMAegis. Za njih ispisuje kontrolnu listu koju prolazite ručno.
96 sistema prikazano
cassandra · 21 pravilo: 14 automatskih, 7 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
Komanda za skeniranje
tmaegis scan --target cassandraapache · 86 pravila: 60 automatskih, 26 ručnih
Gde ga pokrenuti: Na serveru na kojem radi, kao root (sudo).
Komanda za skeniranje
tmaegis scan --target apachetomcat · 61 pravilo: 56 automatskih, 5 ručnih
Gde ga pokrenuti: Na serveru na kojem radi, kao root (sudo).
export CATALINA_BASE=/opt/tomcat # your Tomcat folder (default /opt/tomcat)Komanda za skeniranje
tmaegis scan --target tomcatsafari · 11 pravila: 11 automatskih, 0 ručnih
Gde ga pokrenuti: Na Mac-u, u Terminalu. Za potpuno skeniranje koristite sudo.
Komanda za skeniranje
tmaegis scan --target safariazure-container-linux · 116 pravila: 110 automatskih, 6 ručnih
Gde ga pokrenuti: Na hostu, iz root shell-a (admin ili toolbox kontejner).
Ovi sistemi imaju korenski fajl sistem samo za čitanje: kopirajte Linux arhivu u folder u koji se može pisati i pokrenite je odatle.
Komande i meniji se razlikuju među verzijama: proverite dokumentaciju svoje verzije.
Komanda za skeniranje
tmaegis scan --target azure-container-linuxbind · 51 pravilo: 41 automatskih, 10 ručnih
Gde ga pokrenuti: Na serveru na kojem radi, kao root (sudo).
Komanda za skeniranje
tmaegis scan --target bindbottlerocket · 30 pravila: 26 automatskih, 4 ručnih
Gde ga pokrenuti: Na hostu, iz root shell-a (admin ili toolbox kontejner).
Ovi sistemi imaju korenski fajl sistem samo za čitanje: kopirajte Linux arhivu u folder u koji se može pisati i pokrenite je odatle.
Komande i meniji se razlikuju među verzijama: proverite dokumentaciju svoje verzije.
Komanda za skeniranje
tmaegis scan --target bottlerocketcockroachdb · 31 pravilo: 10 automatskih, 21 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
export COCKROACH_CERTS_DIR=/var/lib/cockroach/certsKomanda za skeniranje
tmaegis scan --target cockroachdbcos · 119 pravila: 72 automatskih, 47 ručnih
Gde ga pokrenuti: Na hostu, iz root shell-a (admin ili toolbox kontejner).
Ovi sistemi imaju korenski fajl sistem samo za čitanje: kopirajte Linux arhivu u folder u koji se može pisati i pokrenite je odatle.
Komande i meniji se razlikuju među verzijama: proverite dokumentaciju svoje verzije.
Komanda za skeniranje
tmaegis scan --target cosdocker · 119 pravila: 88 automatskih, 31 ručnih
Gde ga pokrenuti: Na Docker hostu, kao root ili član grupe docker.
Komanda za skeniranje
tmaegis scan --target dockerfreebsd · 148 pravila: 135 automatskih, 13 ručnih
Gde ga pokrenuti: Na AIX, Solaris ili FreeBSD sistemu, kao root.
Eksperimentalna verzija za ovaj sistem nalazi se u svakom izdanju: samo provereno kompajliranjem, još nepokretana na pravom hardveru. Prvo je isprobajte na test sistemu; ako je izdanje nema, izgradite je iz izvornog koda pomoću Go-a. Eksperimentalna preuzimanja
Komanda za skeniranje
tmaegis scan --target freebsdchrome · 118 pravila: 105 automatskih, 13 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Komanda za skeniranje
tmaegis scan --target chromeaix · 232 pravila: 221 automatskih, 11 ručnih
Gde ga pokrenuti: Na AIX, Solaris ili FreeBSD sistemu, kao root.
Eksperimentalna verzija za ovaj sistem nalazi se u svakom izdanju: samo provereno kompajliranjem, još nepokretana na pravom hardveru. Prvo je isprobajte na test sistemu; ako je izdanje nema, izgradite je iz izvornog koda pomoću Go-a. Eksperimentalna preuzimanja
Komanda za skeniranje
tmaegis scan --target aixdb2 · 215 pravila: 133 automatskih, 82 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
Komanda za skeniranje
tmaegis scan --target db2websphere · 113 pravila: 79 automatskih, 34 ručnih
Gde ga pokrenuti: Na serveru na kojem radi, kao root (sudo).
export WLP_USER_DIR=/opt/ibm/wlp/usr # your Liberty user directoryKomanda za skeniranje
tmaegis scan --target websphereintune-defender · 55 pravila: 55 automatskih, 0 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Provere čitaju Intune politiku koja je stigla na računar. Skeniranje pokrenite na upravljanom računaru, a ne u Intune administratorskom centru.
Komanda za skeniranje
tmaegis scan --target intune-defenderintune-office · 238 pravila: 237 automatskih, 1 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Provere čitaju Intune politiku koja je stigla na računar. Skeniranje pokrenite na upravljanom računaru, a ne u Intune administratorskom centru.
Komanda za skeniranje
tmaegis scan --target intune-officekerberos · 9 pravila: 9 automatskih, 0 ručnih
Gde ga pokrenuti: Na serveru na kojem radi, kao root (sudo).
Komanda za skeniranje
tmaegis scan --target kerberoslinux · 5.730 pravila: 5.730 automatskih, 0 ručnih
Gde ga pokrenuti: Na Linux računaru, kao root (sudo).
Komanda za skeniranje
tmaegis scan --target linuxlxd · 6 pravila: 5 automatskih, 1 ručnih
Gde ga pokrenuti: Na Linux računaru, kao root (sudo).
Komanda za skeniranje
tmaegis scan --target lxdmacos · 366 pravila: 264 automatskih, 102 ručnih
Gde ga pokrenuti: Na Mac-u, u Terminalu. Za potpuno skeniranje koristite sudo.
Komanda za skeniranje
tmaegis scan --target macosmariadb · 75 pravila: 45 automatskih, 30 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
Provere koriste mysql klijent sa podrazumevanim postavkama: stavite administratorski nalog u odeljak [client] datoteke ~/.my.cnf korisnika koji pokreće skeniranje.
Komanda za skeniranje
tmaegis scan --target mariadbmcp-server · 55 pravila: 24 automatskih, 31 ručnih
Gde ga pokrenuti: Na serveru na kojem radi, kao root (sudo).
export MCP_CONFIG=/etc/mcp/server.json # the server's configuration fileKomanda za skeniranje
tmaegis scan --target mcp-serverdefender · 59 pravila: 59 automatskih, 0 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Komanda za skeniranje
tmaegis scan --target defenderedge · 148 pravila: 148 automatskih, 0 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Komanda za skeniranje
tmaegis scan --target edgeexchange · 61 pravilo: 58 automatskih, 3 ručnih
Gde ga pokrenuti: Na Windows serveru na kojem radi, u PowerShellu kao administrator.
Komanda za skeniranje
tmaegis scan --target exchangeiis · 55 pravila: 50 automatskih, 5 ručnih
Gde ga pokrenuti: Na Windows serveru na kojem radi, u PowerShellu kao administrator.
Komanda za skeniranje
tmaegis scan --target iisoffice · 241 pravilo: 241 automatskih, 0 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Komanda za skeniranje
tmaegis scan --target officesharepoint · 42 pravila: 13 automatskih, 29 ručnih
Gde ga pokrenuti: Na Windows serveru na kojem radi, u PowerShellu kao administrator.
Komanda za skeniranje
tmaegis scan --target sharepointmssql · 97 pravila: 74 automatskih, 23 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
Komanda za skeniranje
tmaegis scan --target mssqlmongodb · 27 pravila: 20 automatskih, 7 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
Komanda za skeniranje
tmaegis scan --target mongodbfirefox · 57 pravila: 57 automatskih, 0 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Komanda za skeniranje
tmaegis scan --target firefoxmysql · 79 pravila: 47 automatskih, 32 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
Provere koriste mysql klijent sa podrazumevanim postavkama: stavite administratorski nalog u odeljak [client] datoteke ~/.my.cnf korisnika koji pokreće skeniranje.
Komanda za skeniranje
tmaegis scan --target mysqlnginx · 46 pravila: 34 automatskih, 12 ručnih
Gde ga pokrenuti: Na serveru na kojem radi, kao root (sudo).
Komanda za skeniranje
tmaegis scan --target nginxoceanbase · 42 pravila: 23 automatskih, 19 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
export OB_CONN="-h127.0.0.1 -P2881 -uroot@sys -p<password>"Komanda za skeniranje
tmaegis scan --target oceanbaseoracle-db · 98 pravila: 85 automatskih, 13 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
export ORACLE_HOME=<oracle-home>
export ORACLE_SID=<sid>Komanda za skeniranje
tmaegis scan --target oracle-dbsolaris · 92 pravila: 83 automatskih, 9 ručnih
Gde ga pokrenuti: Na AIX, Solaris ili FreeBSD sistemu, kao root.
Eksperimentalna verzija za ovaj sistem nalazi se u svakom izdanju: samo provereno kompajliranjem, još nepokretana na pravom hardveru. Prvo je isprobajte na test sistemu; ako je izdanje nema, izgradite je iz izvornog koda pomoću Go-a. Eksperimentalna preuzimanja
Komanda za skeniranje
tmaegis scan --target solarispostgres · 74 pravila: 37 automatskih, 37 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
export PGUSER=postgres PGDATABASE=postgres # the defaultsKomanda za skeniranje
tmaegis scan --target postgresredis · 8 pravila: 8 automatskih, 0 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
Komanda za skeniranje
tmaegis scan --target redisros · 228 pravila: 203 automatskih, 25 ručnih
Gde ga pokrenuti: Na Linux računaru, kao root (sudo).
Komanda za skeniranje
tmaegis scan --target rossupply-chain · 124 pravila: 12 automatskih, 112 ručnih
Gde ga pokrenuti: U kopiji repozitorijuma ili kao korak u vašem CI pipeline-u.
cd <your-repository>
gh auth login # only for the checks that read GitHub settingsKomanda za skeniranje
tmaegis scan --target supply-chaintdsql · 106 pravila: 55 automatskih, 51 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
export TDSQL_HOME=/data/tdsql # the defaultKomanda za skeniranje
tmaegis scan --target tdsqlvscode · 6 pravila: 5 automatskih, 1 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Komanda za skeniranje
tmaegis scan --target vscodevmware · 268 pravila: 186 automatskih, 82 ručnih
Gde ga pokrenuti: Tamo odakle esxcli može da upita ESXi host.
Provere pozivaju esxcli. Tamo gde esxcli nije dostupan, izlistajte provere pomoću --include-manual i pregledajte ih ručno.
Komande i meniji se razlikuju među verzijama: proverite dokumentaciju svoje verzije.
Komanda za skeniranje
tmaegis scan --target vmwarewindows · 2.626 pravila: 2.626 automatskih, 0 ručnih
Gde ga pokrenuti: Na Windows računaru ili serveru, u PowerShellu kao administrator.
Komanda za skeniranje
tmaegis scan --target windowsyugabytedb · 54 pravila: 31 automatskih, 23 ručnih
Gde ga pokrenuti: Na serveru baze podataka, kao root ili Administrator, sa sopstvenim klijentom baze na PATH-u i administratorskom prijavom na bazu.
export PGHOST=127.0.0.1 PGPORT=5433 PGUSER=yugabyte # the defaultsKomanda za skeniranje
tmaegis scan --target yugabytedbzoom · 177 pravila: 2 automatskih, 175 ručnih
Gde ga pokrenuti: Na svakom Windows računaru na koji se politika odnosi, u PowerShellu kao administrator. Provere čitaju postavke politike koje su na snazi.
Komanda za skeniranje
tmaegis scan --target zoomarista-eos · 33 pravila: 29 automatskih, 4 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
terminal length 0
show running-configSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target arista-eos --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target arista-eos --device-config samples/network/arista-eos/arista-eos-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target arista-eos --device-config samples\network\arista-eos\arista-eos-noncompliant.txtcheckpoint · 62 pravila: 35 automatskih, 27 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
# in clish, on each gateway and management server
set clienv rows 0
show configurationSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target checkpoint --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target checkpoint --device-config samples/network/checkpoint/checkpoint-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target checkpoint --device-config samples\network\checkpoint\checkpoint-noncompliant.txtcisco-asa · 81 pravilo: 74 automatskih, 7 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
terminal pager 0
show running-configSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target cisco-asa --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target cisco-asa --device-config samples/network/cisco-asa/cisco-asa-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target cisco-asa --device-config samples\network\cisco-asa\cisco-asa-noncompliant.txtcisco-ios · 87 pravila: 64 automatskih, 23 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
terminal length 0
show running-configSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target cisco-ios --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target cisco-ios --device-config samples/network/cisco-ios/cisco-ios-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target cisco-ios --device-config samples\network\cisco-ios\cisco-ios-noncompliant.txtcisco-iosxr · 53 pravila: 47 automatskih, 6 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
terminal length 0
show running-configSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target cisco-iosxr --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target cisco-iosxr --device-config samples/network/cisco-iosxr/cisco-iosxr-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target cisco-iosxr --device-config samples\network\cisco-iosxr\cisco-iosxr-noncompliant.txtcisco-nxos · 65 pravila: 38 automatskih, 27 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
terminal length 0
show running-configSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target cisco-nxos --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target cisco-nxos --device-config samples/network/cisco-nxos/cisco-nxos-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target cisco-nxos --device-config samples\network\cisco-nxos\cisco-nxos-noncompliant.txtcisco-ftd · 48 pravila: 4 automatskih, 44 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
Većina postavki Cisco Secure Firewall upravlja se u Management Center-u (FMC); te provere su na kontrolnoj listi.
show running-config # on the FTD CLI (the > prompt)Sačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target cisco-ftd --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target cisco-ftd --device-config samples/network/cisco-ftd/cisco-ftd-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target cisco-ftd --device-config samples\network\cisco-ftd\cisco-ftd-noncompliant.txtextreme-slx · 19 pravila: 15 automatskih, 4 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
terminal length 0
show running-configSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target extreme-slx --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target extreme-slx --device-config samples/network/extreme-slx/extreme-slx-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target extreme-slx --device-config samples\network\extreme-slx\extreme-slx-noncompliant.txtf5-bigip · 30 pravila: 24 automatskih, 6 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
# in the BIG-IP advanced shell (bash)
for c in "auth password-policy" "auth source" "auth remote-user" "auth radius" "sys httpd" "sys sshd" "sys global-settings" "cli global-settings" "sys snmp" "net self"; do tmsh list $c all-properties; done > f5-bigip.txt
tmsh list sys ntp >> f5-bigip.txt
tmsh list sys syslog >> f5-bigip.txtSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target f5-bigip --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target f5-bigip --device-config samples/network/f5-bigip/f5-bigip-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target f5-bigip --device-config samples\network\f5-bigip\f5-bigip-noncompliant.txtfortigate · 67 pravila: 54 automatskih, 13 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
config global # only on units with VDOMs enabled
show full-configurationSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target fortigate --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target fortigate --device-config samples/network/fortigate/fortigate-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target fortigate --device-config samples\network\fortigate\fortigate-noncompliant.txtfortiswitch · 40 pravila: 35 automatskih, 5 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
show full-configurationSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target fortiswitch --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target fortiswitch --device-config samples/network/fortiswitch/fortiswitch-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target fortiswitch --device-config samples\network\fortiswitch\fortiswitch-noncompliant.txtaruba-cx · 80 pravila: 33 automatskih, 47 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
show running-configSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target aruba-cx --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target aruba-cx --device-config samples/network/aruba-cx/aruba-cx-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target aruba-cx --device-config samples\network\aruba-cx\aruba-cx-noncompliant.txtjuniper-junos · 181 pravilo: 149 automatskih, 32 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
show configuration | display set | no-moreSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target juniper-junos --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target juniper-junos --device-config samples/network/juniper-junos/juniper-junos-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target juniper-junos --device-config samples\network\juniper-junos\juniper-junos-noncompliant.txtopnsense · 29 pravila: 15 automatskih, 14 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
U web interfejsu: System > Configuration > Backups > Download configuration
# or, from the OPNsense shell:
cat /conf/config.xmlSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target opnsense --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target opnsense --device-config samples/network/opnsense/opnsense-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target opnsense --device-config samples\network\opnsense\opnsense-noncompliant.txtpaloalto · 81 pravilo: 52 automatskih, 29 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
set cli pager off
set cli config-output-format set
configure
showSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target paloalto --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target paloalto --device-config samples/network/paloalto/paloalto-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target paloalto --device-config samples\network\paloalto\paloalto-noncompliant.txtpfsense · 37 pravila: 21 automatskih, 16 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
U web interfejsu: Diagnostics > Backup & Restore > Download configuration as XML
# or, from the pfSense shell:
cat /cf/conf/config.xmlSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komanda za skeniranje
tmaegis scan --target pfsense --device-config <file>Svaka arhiva i repozitorijum sadrže primer usaglašene i primer neusaglašene konfiguracije. Pokrenite ovo u folderu u koji ste raspakovali:
./tmaegis scan --target pfsense --device-config samples/network/pfsense/pfsense-noncompliant.txtNa Windowsu:
.\tmaegis.exe scan --target pfsense --device-config samples\network\pfsense\pfsense-noncompliant.txtflasharray · 36 pravila: 12 automatskih, 24 ručnih
Gde ga pokrenuti: Na bilo kom računaru koji preko SSH može da dopre do adrese za upravljanje poljem, radi izvoza postavki; zatim skenirajte datoteku.
Provere čitaju izlaz Purity//FA CLI-ja u obliku name=value (--nvp). Jedna datoteka može sadržati izlaz svih komandi.
for c in "purearray list --ntp" "purepolicy password list" "purelog syslog list" "puresnmp list" "puresmtp list" "pureds list" "purealert watcher list"; do ssh pureuser@<array> "$c --nvp"; done > flasharray.txtSačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komande i meniji se razlikuju među verzijama: proverite dokumentaciju svoje verzije.
Komanda za skeniranje
tmaegis scan --target flasharray --device-config <file>sophos · 40 pravila: 0 automatskih, 40 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Tamo kopirajte izvezenu datoteku; TMAegis se ne povezuje sa uređajem.
Sophos Firewall nema izvoz konfiguracije u običnom tekstu, pa se većina provera pregleda u web administratorskoj konzoli.
U web interfejsu: Backup & firmware > Import export > Export full configuration
Sačuvajte kompletan izlaz kao tekstualnu datoteku (na primer pomoću dnevnika sesije terminala), kopirajte je na računar na kojem radi TMAegis i njenu putanju navedite posle --device-config.
Komande i meniji se razlikuju među verzijama: proverite dokumentaciju svoje verzije.
Komanda za skeniranje
tmaegis scan --target sophos --include-manualTrenutna pravila za ovaj sistem su stavke kontrolne liste, pa primer datoteke samo pokazuje kako izgleda izvoz.
Pogledajte primere datoteka na GitHub-ualibaba · 86 pravila: 34 automatskih, 52 ručnih
Gde ga pokrenuti: Na bilo kom računaru na kojem je instaliran i prijavljen alat komandne linije provajdera.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
aliyun configureKomanda za skeniranje
tmaegis scan --target alibabaaws · 366 pravila: 26 automatskih, 340 ručnih
Gde ga pokrenuti: Na bilo kom računaru na kojem je instaliran i prijavljen alat komandne linije provajdera.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
aws sso login --profile <profile> # or aws configure
export AWS_PROFILE=<profile>
aws sts get-caller-identityKomanda za skeniranje
tmaegis scan --target awsgithub · 120 pravila: 31 automatskih, 89 ručnih
Gde ga pokrenuti: Na bilo kom računaru na kojem je instaliran i prijavljen alat komandne linije provajdera.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
gh auth login
export GH_ORG=<organization>Komanda za skeniranje
tmaegis scan --target githubgitlab · 122 pravila: 31 automatskih, 91 ručnih
Gde ga pokrenuti: Na bilo kom računaru na kojem je instaliran i prijavljen alat komandne linije provajdera.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
glab auth loginKomanda za skeniranje
tmaegis scan --target gitlabgcp · 110 pravila: 17 automatskih, 93 ručnih
Gde ga pokrenuti: Na bilo kom računaru na kojem je instaliran i prijavljen alat komandne linije provajdera.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
gcloud auth login
gcloud config set project <project-id>Komanda za skeniranje
tmaegis scan --target gcpgoogle-workspace · 97 pravila: 3 automatskih, 94 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Većina provera odnosi se na administratorsku konzolu.
Automatske provere čitaju DNS zapise vašeg domena (SPF, DKIM, DMARC); ostalo je kontrolna lista za Admin konzolu.
export DOMAIN=example.com # your primary Google Workspace domainKomanda za skeniranje
tmaegis scan --target google-workspaceibmcloud · 81 pravilo: 8 automatskih, 73 ručnih
Gde ga pokrenuti: Na bilo kom računaru na kojem je instaliran i prijavljen alat komandne linije provajdera.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
ibmcloud login --sso
ibmcloud plugin install vpc-infrastructure
ibmcloud target -r <region>Komanda za skeniranje
tmaegis scan --target ibmcloudm365 · 176 pravila: 16 automatskih, 160 ručnih
Gde ga pokrenuti: Na računaru sa PowerShellom i instaliranim administratorskim modulima, prijavljenom sa administratorskom ulogom samo za čitanje.
Prijavite se nalogom koji ima administratorsku ulogu samo za čitanje, kao što je Global Reader.
Connect-MgGraph -Scopes Policy.Read.All,Directory.Read.All
Connect-ExchangeOnlineKomande i meniji se razlikuju među verzijama: proverite dokumentaciju svoje verzije.
Komanda za skeniranje
tmaegis scan --target m365azure · 359 pravila: 19 automatskih, 340 ručnih
Gde ga pokrenuti: Na bilo kom računaru na kojem je instaliran i prijavljen alat komandne linije provajdera.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
az login
az account set --subscription <subscription-id>Komanda za skeniranje
tmaegis scan --target azurepower-platform · 22 pravila: 5 automatskih, 17 ručnih
Gde ga pokrenuti: Na računaru sa PowerShellom i instaliranim administratorskim modulima, prijavljenom sa administratorskom ulogom samo za čitanje.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
Install-Module Microsoft.PowerApps.Administration.PowerShell -Scope CurrentUser
Add-PowerAppsAccount
$env:PP_TENANT_ID = "<tenant-id>"Komande i meniji se razlikuju među verzijama: proverite dokumentaciju svoje verzije.
Komanda za skeniranje
tmaegis scan --target power-platformoci · 55 pravila: 46 automatskih, 9 ručnih
Gde ga pokrenuti: Na bilo kom računaru na kojem je instaliran i prijavljen alat komandne linije provajdera.
Koristite ulogu samo za čitanje (na primer ulogu za bezbednosnu reviziju ili čitaoca). TMAegis samo čita; ispravke se predlažu i nikada se ne primenjuju na vaš nalog.
oci setup config # or: oci session authenticateKomanda za skeniranje
tmaegis scan --target ociaks-automatic · 33 pravila: 12 automatskih, 21 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
az login
az aks get-credentials --resource-group <resource-group> --name <cluster>
export AKS_RG=<resource-group> AKS_NAME=<cluster>Komanda za skeniranje
tmaegis scan --target aks-automaticeks · 47 pravila: 28 automatskih, 19 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
aws sso login --profile <profile>
aws eks update-kubeconfig --region <region> --name <cluster> --profile <profile>
export AWS_PROFILE=<profile> EKS_CLUSTER=<cluster>Komanda za skeniranje
tmaegis scan --target ekseks-auto · 34 pravila: 15 automatskih, 19 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
aws sso login --profile <profile>
aws eks update-kubeconfig --region <region> --name <cluster> --profile <profile>
export AWS_PROFILE=<profile> EKS_CLUSTER=<cluster>Komanda za skeniranje
tmaegis scan --target eks-autoaks · 50 pravila: 24 automatskih, 26 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
az login
az aks get-credentials --resource-group <resource-group> --name <cluster>
export AKS_RG=<resource-group> AKS_NAME=<cluster>Komanda za skeniranje
tmaegis scan --target aksgke-autopilot · 29 pravila: 13 automatskih, 16 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
gcloud auth login
gcloud container clusters get-credentials <cluster> --location <location> --project <project-id>
export GKE_CLUSTER=<cluster> GKE_LOCATION=<location> GKE_PROJECT=<project-id>Komanda za skeniranje
tmaegis scan --target gke-autopilotgke · 54 pravila: 33 automatskih, 21 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
gcloud auth login
gcloud container clusters get-credentials <cluster> --location <location> --project <project-id>
export GKE_CLUSTER=<cluster> GKE_LOCATION=<location> GKE_PROJECT=<project-id>Komanda za skeniranje
tmaegis scan --target gkekubernetes · 134 pravila: 74 automatskih, 60 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
kubectl config use-context <context>
kubectl auth can-i --list # check that the role is read-onlyKomanda za skeniranje
tmaegis scan --target kubernetesopenshift-virt · 26 pravila: 9 automatskih, 17 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
oc login --server=https://api.<cluster-domain>:6443
oc whoamiKomanda za skeniranje
tmaegis scan --target openshift-virtoke · 43 pravila: 20 automatskih, 23 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
oci ce cluster create-kubeconfig --cluster-id <cluster-ocid> --file $HOME/.kube/config --region <region> --token-version 2.0.0
export OKE_CLUSTER_ID=<cluster-ocid>Komanda za skeniranje
tmaegis scan --target okeopenshift · 115 pravila: 13 automatskih, 102 ručnih
Gde ga pokrenuti: Na bilo kom računaru sa kojeg kubectl dopire do klastera.
oc login --server=https://api.<cluster-domain>:6443
oc whoamiKomanda za skeniranje
tmaegis scan --target openshiftios · 106 pravila: 0 automatskih, 106 ručnih
Gde ga pokrenuti: Na telefon ili tablet se ništa ne može instalirati.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target ios --include-manualdb2-zos · 78 pravila: 0 automatskih, 78 ručnih
Gde ga pokrenuti: Ništa se ne pokreće na samom mejnfrejmu ili IBM i sistemu.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target db2-zos --include-manualandroid · 47 pravila: 1 automatskih, 46 ručnih
Gde ga pokrenuti: Na telefon ili tablet se ništa ne može instalirati.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target android --include-manualcics · 8 pravila: 0 automatskih, 8 ručnih
Gde ga pokrenuti: Ništa se ne pokreće na samom mejnfrejmu ili IBM i sistemu.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target cics --include-manualibm-i · 117 pravila: 0 automatskih, 117 ručnih
Gde ga pokrenuti: Ništa se ne pokreće na samom mejnfrejmu ili IBM i sistemu.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target ibm-i --include-manualibm-z · 235 pravila: 0 automatskih, 235 ručnih
Gde ga pokrenuti: Ništa se ne pokreće na samom mejnfrejmu ili IBM i sistemu.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target ibm-z --include-manualintune-ios · 94 pravila: 0 automatskih, 94 ručnih
Gde ga pokrenuti: Ništa za instalaciju: to su postavke u Intune administratorskom centru.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target intune-ios --include-manualintune-macos · 100 pravila: 0 automatskih, 100 ručnih
Gde ga pokrenuti: Ništa za instalaciju: to su postavke u Intune administratorskom centru.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target intune-macos --include-manualprinter · 50 pravila: 0 automatskih, 50 ručnih
Gde ga pokrenuti: Na štampač se ništa ne može instalirati: provere se odnose na njegov web interfejs.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target printer --include-manualoracle-saas · 44 pravila: 0 automatskih, 44 ručnih
Gde ga pokrenuti: Na bilo kom računaru. Većina provera odnosi se na administratorsku konzolu.
Na ovaj sistem se ne može instalirati nijedan agent. Komanda ispisuje kontrolnu listu; pregledajte svaku stavku u konzoli proizvođača ili na samom uređaju.
Komanda za skeniranje
tmaegis scan --target oracle-saas --include-manualSve dolazi u istoj arhivi. Koristite delove koji su vam potrebni.
Izvršna datoteka tmaegis skenira, ispravlja i vraća prethodno stanje. tmaegis gui otvara isti pogon u prozoru koji sluša samo na vašem računaru i radi bez interneta.
tmaegis scan --auto-detect
tmaegis guiNa Windowsu dvaput kliknite na Start-TMAegis-GUI.cmd u raspakovanoj fascikli da biste otvorili GUI.
tmaegis-server na jednom mestu prikuplja izveštaje mnogih hostova. Pokrenite ga pomoću Docker Compose iz repozitorijuma izvornog koda; skeniranja šalju izveštaj pomoću --push-url.
export TMAEGIS_SERVER_TOKEN=$(openssl rand -hex 24)
docker compose up -d
tmaegis scan --auto-detect --push-url http://localhost:8080Izvršna datoteka tmaegis-server nalazi se i u svakoj arhivi izdanja. Postavite TMAEGIS_SERVER_TOKEN pre nego što je pokrenete.
HTML, XLSX i PDF izveštaji su ugrađeni, uz SARIF, JSON i druge: devet formata iz jednog skeniranja, bez ičega dodatnog za instalaciju.
tmaegis scan --auto-detect --format html --output report.html
tmaegis scan --auto-detect --format xlsx --output report.xlsx
tmaegis scan --auto-detect --format pdf --output report.pdfSvaka arhiva sadrži YAML pravila u fascikli rules. To su obične datoteke koje možete čitati, upoređivati i proširivati; skener usmerite na drugu fasciklu pomoću --rules-dir.
tmaegis rules export -o rules.json
tmaegis scan --rules-dir ./rules --target linux16.927 pravila za 96 platformi, od operativnih sistema i baza podataka do mrežnih uređaja i klauda. Sve ih pronađite na stranici Platforme.
Pre pokretanja proverite svako preuzimanje prema njegovom SHA-256. Kontrolna suma prikazana je na kartici svake datoteke i navedena u checksums.txt.
Get-FileHash .\tmaegis_0.1.0_windows_amd64.zip -Algorithm SHA256
Select-String -Path .\checksums.txt -Pattern tmaegis_0.1.0_windows_amd64.zipshasum -a 256 tmaegis_0.1.0_darwin_arm64.tar.gz
grep tmaegis_0.1.0_darwin_arm64.tar.gz checksums.txtsha256sum -c checksums.txt --ignore-missing
sha256sum tmaegis_0.1.0_linux_amd64.tar.gz# FreeBSD
sha256 tmaegis_0.1.0_freebsd_amd64.tar.gz
# Solaris
digest -a sha256 tmaegis_0.1.0_solaris_amd64.tar.gz
# AIX (or any system with OpenSSL)
openssl dgst -sha256 tmaegis_0.1.0_aix_ppc64.tar.gz
grep <file name> checksums.txtPreuzimajte isključivo sa www.tmaegis.dev ili sa github.com/tmaegis/tmaegis/releases. Ovaj veb-sajt ne hostuje datoteke; svako dugme Preuzmi vodi na GitHub Releases.
Ako se SHA-256 vaše datoteke razlikuje od onog prikazanog ovde i u checksums.txt, obrišite datoteku i ne pokrećite je.
Izvršne datoteke nisu potpisane digitalnim potpisom. Windows SmartScreen i macOS Gatekeeper mogu upozoriti na njih. To je očekivano, a provera SHA-256 je način da potvrdite da je datoteka originalna.
Ranjivosti prijavljujte privatno, a ne u javnom izveštaju o problemu. Politika bezbednosti objašnjava kako.
TMAegis je jedna statička izvršna datoteka. Na mašinama koje skenirate nema ničega za instalaciju.
| Sistem | Procesor | Potrebno |
|---|---|---|
| Windows | x64 (Intel, AMD) i ARM64 | Windows PowerShell 5.1 ili noviji za pravila koja koriste PowerShell. Pokrenite kao administrator da biste primenili ispravke. |
| macOS | Apple silicon (ARM64) i Intel (x64) | Aktuelno izdanje sistema macOS. Koristite sudo da biste primenili ispravke. |
| Linux | x64 (amd64) i ARM64 (aarch64) | 64-bitna distribucija; izvršna datoteka je statička i ne traži biblioteke. Pokrenite kao root: skeniranje bez root prava prijavljuje provere koje traže root kao neuspele. |
| FreeBSD, AIX, Solaris (eksperimentalno) | FreeBSD x64 i ARM64, AIX POWER (ppc64), Solaris x64; Linux na s390x i riscv64 | Samo proveren kompajliranjem, nikada pokretan na pravom hardveru. Pokrenite kao root i prvo testirajte na neprodukcionom sistemu. |
Provere klauda, baza podataka i mrežnih uređaja mogu se pokrenuti sa bilo kog od ovih sistema.
TMAegis je besplatan i otvorenog koda pod licencom Mozilla Public License 2.0. Možete ga koristiti na poslu i za svoje klijente, te čitati, menjati i deliti izvorni kôd.
Nazivi TMAegis i tmaegis i logotip TM Cyber-Shield su žigovi osnivača projekta i licenca ih ne pokriva. Politika žigova objašnjava šta smete da radite bez traženja dozvole.