NTFS权限遵从性/一致性测试软件？

Question

是否有NTFS权限的符合性/一致性测试软件标准，您可以在审核之前运行该标准，以查看是否一切都具有预期的权限，如果没有，则报告失败？

为了遵从性的目的，我对此很感兴趣。

该软件是否也有模板可应用于各种web平台/ web服务器及其插件，如Wordpress或Joomla？

Answer 1

坦率地说，对于自动化，你必须自己编程，但是你可以通过自动化工具记录事情，然后再开始。Sikuli是免费的，并使用输入的键进行图像识别。这允许您点击任何命令行窗口，包括远程机器etc...anything，该窗口显示并执行各种命令并获得预期的结果。您可以通过命令行运行安全检查，并确保返回正确的响应。

您可以选择使用各种服务器端语言通过脚本对其进行编码，并以这种方式执行。至于其他方面，它通常是渗透测试和安装/配置项的组合，具体取决于您实际安装的内容，因此，即使使用了相同的标准，它也是每个安装程序的一个小定制。可能有一个产品在那里购买，但我还没有看到一个确保整体合规，而不是专门用于笔试等。

没有银弹，但也许这将帮助你开始建立自己的。如果您有更多的具体目标，而不是仅仅是“一般遵从”，请添加到示例中。