Dan Farmer（以COPS闻名）
COPS是由Dan Farmer和Gene Spafford开发的系统检测工具，它报告系统的配置错误以及其他信息。
简介编辑本段回目录
Dan Farmer (born April 5, 1962) is an American computer security researcher. In a summer course in 1989, in order to graduate from Purdue University he started the development of the COPS program for identifying security issues on Unix systems under Gene Spafford, first releasing it after leaving Purdue in late 1989. In 1995, he and Wietse Venema created Security Administrator Tool for Analyzing Networks (SATAN), one of the earliest network based vulnerability scanners.
SATAN was a controversial program when it was released, because some security administrators and law enforcement personnel believed that hackers would use it to identify and break into private networks. The release of SATAN led SGI to fire Dan Farmer. With Venema, Farmer authored Forensic Discovery, a book about forensic techniques for gathering digital evidence. Dan Farmer was the CTO of Elemental Security, a company he co-founded with Dayne Myers.
参与的项目编辑本段回目录
The Coroner's Toolkit (co-authored with Venema)
SATAN (co-authored with Venema)
COPS
Titan (co-authored with Brad Powell and Matt Archibald)
用于分析网络的安全管理工具编辑本段回目录
1995年，Dan Farmer和Wietse Venema研制了SATAN（The Security Administrator Tool for Analyzing Networks），并以免费版的形式发布了这款软件。这是一种可帮助系统管理员自动检测已知漏洞的工具。后来，这个工具引发了不少争议，因为这个扫描程序既可提供给好人使用，也能被坏人利用。这场争议还让Farmer丢掉了他在SGI的工作，不过，SATAN仍然存在，只是不再有什么进展。SATAN作为最早的一批漏洞扫描程序之一，它对于漏洞评估工具的发展来说，起到了无可替代的作用。
《计算机取证》编辑本段回目录
计算机取证的权威指导书
面对日趋严重的利用计算机进行犯罪的信息技术，计算机取证对于IT人员和警方人员来说变得越来越重要。本书中，Dan Farmer和Wietse Venema两位国际知名专家对这个问题提供了全面且现实的指导。本书从科学与艺术的角度全面介绍如何收集和分析数字证据，如何重构数据和攻击，以及如何跟踪入侵者。作者结合自己的实际经验讲解了计算机取证的理论，以及有效恢复那些我们通常认为已经永远丢失的证据的方法。
面对日趋严重的利用计算机进行犯罪的信息技术，计算机取证对于IT人员和警方人员来说变得越来越重要。本书中，Dan Farmer和Wietse Venema两位国际知名专家对这个问题提供了全面且现实的指导。本书从科学与艺术的角度全面介绍如何收集和分析数字证据，如何重构数据和攻击，以及如何跟踪入侵者。作者结合自己的实际经验讲解了计算机取证的理论，以及有效恢复那些我们通常认为已经永远丢失的证据的方法。
作者利用他们所积累的大量的第一手资料并结合其实际经验详细介绍了有关文件系统、对内存和内核进行攻击以及恶意软件的知识，并且展示了各种行之有效的进行计算机取证的方法。读者将从本书中获取大量基于Solaris、FreeBSD、Linux和微软Windows的实例以及能够独立进行计算机取证工具的编写方面的指导。
读者在阅读本书后将具备以下知识或能力：
● 理解和掌握有关计算机取证的核心概念：易失性、层次和信任。
● 从一个运行的系统中获取尽可能多的可靠证据。
● 恢复已经部分遭到破坏的信息，并且赋予它们正确的含义。
● 给系统中曾经发生的事件重构时间顺序：了解发生了什么以及发生在何时。
● 揭示对于从系统资源到内核模块所涉及的任何东西进行的秘密更改。
● 避免误入由入侵者设置的证据陷阱以及揭示入侵者掩盖证据的企图。
● 发现与可疑活动有关的数字脚印。
● 从计算机取证分析员的角度去理解文件系统。
● 分析恶意软件，不给它们任何逃脱的机会。
● 对正在运行的系统的内存捕获和检查数据。
● 一步一步遍历一个入侵发生的全过程。
● 理解和掌握有关计算机取证的核心概念：易失性、层次和信任。
● 从一个运行的系统中获取尽可能多的可靠证据。
● 恢复已经部分遭到破坏的信息，并且赋予它们正确的含义。
● 给系统中曾经发生的事件重构时间顺序：了解发生了什么以及发生在何时。
● 揭示对于从系统资源到内核模块所涉及的任何东西进行的秘密更改。
● 避免误入由入侵者设置的证据陷阱以及揭示入侵者掩盖证据的企图。
● 发现与可疑活动有关的数字脚印。
● 从计算机取证分析员的角度去理解文件系统。
● 分析恶意软件，不给它们任何逃脱的机会。
● 对正在运行的系统的内存捕获和检查数据。
● 一步一步遍历一个入侵发生的全过程。
相关链接编辑本段回目录
参考文献编辑本段回目录
http://en.wikipedia.org/wiki/Dan_Farmer
