z/OSにおけるメインフレーム侵入テストへのアプローチ。RACFの詳細 from securelist.com

z/OSにおけるメインフレーム侵入テストへのアプローチ。RACFの詳細 from securelist.com security summary

z/OSにおけるメインフレーム侵入テストへのアプローチ。RACFの詳細 from securelist.com


racfuditユーティリティは、データベース内に保存されたテンプレートを使用して、オフラインでDB情報を分析します。
各プロファイルタイプには、プロファイル間の関係を定義する固有のフィールドセットが含まれており、これによりアクセスと権限の昇格が容易になります。
このユーティリティは、SQLiteクエリを実行しながら、プレーンテキストまたはJSON形式でデータを簡単に取得できます。
また、OpenSSLやPowerShellなどの他のRACFデータベースとの互換性もチェックします。

コメント

タイトルとURLをコピーしました